Paylocity
Paylocity
۵٬۰۰۱ – ۱۰٬۰۰۰ کارکنان
B2BSaaSفناوری منابع انسانی
Paylocity برای سازمان‌هایی از کسب‌وکارهای کوچک تا شرکت‌های بزرگ، نرم‌افزارهای ابریِ حقوق و دستمزد و مدیریت سرمایه انسانی توسعه می‌دهد. پلتفرم SaaS این شرکت، حقوق و دستمزد، منابع انسانی، مدیریت زمان و نیروی کار، مدیریت مزایا، جذب نیرو، ورود به سازمان، عملکرد، یادگیری، تجربه کارکنان و ابزارهای مجهز به هوش مصنوعی را یکپارچه می‌کند. Paylocity همچنین با حسابداران، کارگزاران و شرکای فناوری همکاری دارد و از اکوسیستم گسترده‌تر عملیات کسب‌وکار و مدیریت نیروی کار پشتیبانی می‌کند.

مدیر DevSecOps در Paylocity (دورکاری در ایالات متحده)

هدایت مهندسی نرم‌افزار امن برای پلتفرم ابری منابع انسانی و حقوق و دستمزد Paylocity را بر عهده بگیرید. امنیت برنامه، گردش‌کارهای پایدار CI/CD و زنجیره تأمین نرم‌افزار قابل‌اعتماد را شکل دهید.

توضیحات

  • تیم DevSecOps را رهبری و مربی‌گری کنید.
  • راهبرد امنیت برنامه و امنیت زنجیره تأمین نرم‌افزار را تعیین کنید.
  • با مدل‌سازی تهدید، بازبینی معماری و طراحی، الگوهای امنیتی قابل استفاده مجدد و راهنمایی عملی برای توسعه‌دهندگان، مهندسی امن از مرحله طراحی را ترویج کنید.
  • تصاویر کانتینری قابل‌اعتماد و حداقلی و اجزای پایه امن را استاندارد کنید و در صورت تناسب، فناوری‌هایی مانند Chainguard را به کار بگیرید.
  • کنترل‌های منشأ نرم‌افزار و یکپارچگی مصنوعات را ایجاد کنید؛ از جمله SBOM، امضای دیجیتال، گواهی‌ها و راستی‌آزمایی در سراسر گردش‌کارهای ساخت و استقرار.
  • بررسی‌های خودکار امنیتی و تدابیر سیاستی را در CI/CD و گردش‌کارهای توسعه‌دهندگان ادغام کنید.
  • با گردش‌کارهای قابل استفاده مجدد، دسترسی با حداقل امتیاز، وابستگی‌های قابل‌اعتماد و احراز هویت امن، GitHub Actions را در سراسر سازمان ایمن‌سازی کنید.
  • برای کاهش آسیب‌پذیری‌های قابل بهره‌برداری و مواجهه با خطرات زنجیره تأمین، با تیم‌های مهندسی و پلتفرم همکاری کنید.
  • معیارهایی برای پذیرش توسعه امن، یکپارچگی زنجیره تأمین، کاهش آسیب‌پذیری‌ها و اثربخشی کنترل‌ها تعیین کنید.
  • فناوری‌های نوظهور امنیت برنامه و زنجیره تأمین نرم‌افزار را ارزیابی کنید.
  • راهبرد امنیتی را به نتایج مهندسی مقیاس‌پذیر تبدیل کنید.
  • از رایانه و تلفن استفاده کنید و برای مدت طولانی در حالت نشسته تایپ کنید.

شرایط لازم

  • حداقل پنج سال تجربه در امنیت برنامه، DevSecOps، امنیت محصول، امنیت نرم‌افزار یا حوزه مرتبط امنیت اطلاعات.
  • حداقل دو سال تجربه مدیریت افراد.
  • تجربه رهبری تیم‌های فنی یا ابتکارهای مهندسی امنیت.
  • درک قوی از توسعه امن نرم‌افزار، رویه‌های امنیت از مرحله طراحی، مدل‌سازی تهدید، مدیریت آسیب‌پذیری مبتنی بر ریسک و چارچوب توسعه امن نرم‌افزار NIST (SSDF).
  • تجربه عملی در افزودن کنترل‌های امنیتی به خط لوله‌های CI/CD و گردش‌کارهای نوین تحویل نرم‌افزار.
  • تجربه ایمن‌سازی GitHub Actions در مقیاس بزرگ مزیت محسوب می‌شود.
  • تجربه اثبات‌شده در رهبری ابتکارهای تغییر مرتبط با تحویل نرم‌افزار، پلتفرم‌های CI/CD، گردش‌کارهای توسعه‌دهندگان یا کنترل‌های امنیتی.
  • تجربه در امنیت زنجیره تأمین نرم‌افزار، از جمله تصاویر کانتینری سخت‌سازی‌شده، SBOM، امضای مصنوعات، گواهی‌ها، منشأ و ریسک وابستگی‌ها.
  • دانش عملی آزمون و خودکارسازی امنیت برنامه، از جمله SAST، SCA، شناسایی اسرار و ابزارهای مرتبط.
  • تجربه در محیط‌های مهندسی ابری، SaaS، کانتینری و چابک یا DevOps.
  • مهارت‌های قوی ارتباطی و رهبری.
  • توانایی نشستن پشت میز یا ایستگاه کاری به مدت ۷ تا ۸ ساعت در روز.
  • توانایی استفاده از رایانه و سامانه‌های تلفنی و تایپ کردن.
  • دسترس‌پذیری پنج روز در هفته طی ساعات کاری تعیین‌شده الزامی است.
  • باید در داخل ایالات متحده کار کنید.

مزایا

  • بیمه درمانی
  • بیمه دندان‌پزشکی
  • بیمه بینایی
  • بیمه عمر
  • بیمه ازکارافتادگی
  • تطبیق سهم مشارکت در 401(k)
  • فرصت‌های توسعه شغلی
  • پاداش سالانه
  • اعطای واحدهای سهام محدود بر اساس عملکرد فردی
  • بسته جامع مزایا
  • کار کاملاً دورکاری از خانه یا از محل ثبت‌شده کارمند در ایالات متحده

فرصت‌های شغلی مرتبط

Peraton

مهندس ارشد قابلیت اطمینان سایت ابری

Peraton

Peraton برای ساخت راهکارهای قابلیت اطمینان مبتنی بر Python و Terraform در محیط‌های AWS به یک مهندس ارشد SRE ابری نیاز دارد. این شغل از مأموریت‌های امنیت ملی و Federal Reserve System با مشاهده‌پذیری، خودکارسازی و پلتفرم‌های ابری پایدار پشتیبانی می‌کند.

باز کردن
Koniag Government Services

مدیر دواپس پلتفرم دورکار

Koniag Government Services
۱٬۰۰۱ – ۵٬۰۰۰ کارکنان
دفاعدولتمشاوره

پلتفرم‌های لینوکس، میان‌افزار و نرم‌افزارهای آماده تجاری را که پشتیبان مأموریت‌های فدرال هستند، خودکار و ایمن کنید. با Ansible، انطباق امنیتی، رفع آسیب‌پذیری‌ها و عملیات شبانه‌روزی محیط تولید کار کنید.

باز کردن
3Cloud

معمار دواپس، Azure (دورکار، ایالات متحده)

3Cloud

راهکارهای Azure DevOps، زیرساخت و خودکارسازی را برای مشتریان 3Cloud طراحی و ارائه کنید. هدایت فنی اجرا را بر عهده بگیرید و مشاوران را در استقرار بارهای کاری مشتریان روی Azure راهنمایی کنید.

باز کردن
Astreya

مهندس ارشد SRE، AWS GovCloud

Astreya

زیرساخت‌های امن AWS GovCloud را برای محیط‌های FedRAMP High و IL5 بسازید و اداره کنید. این نقش شامل حاکمیت چندحسابی، خودکارسازی Terraform، سامانه‌های انطباق و پشتیبانی از محیط عملیاتی است.

باز کردن
RR Donnelley

مهندس ارشد خودکارسازی زیرساخت لینوکس

RR Donnelley

زیرساخت مبتنی بر Ubuntu را با Puppet، Ansible و OpenStack خودکارسازی و نگهداری کنید. از پلتفرم Valassis DMT شرکت RRD در محیط‌های ترکیبی پشتیبانی کنید.

باز کردن