Paylocity
Paylocity
5 001 – 10 000 Työntekijät
B2BHR-teknologiaSaaS
Paylocity kehittää pilvipohjaisia palkanlaskenta- ja henkilöstöhallinnon ohjelmistoja pienyrityksille ja suuryrityksille. Sen SaaS-alusta kokoaa yhteen palkanlaskennan, henkilöstöhallinnon, työajan ja työvoiman hallinnan, henkilöstöetujen hallinnoinnin, rekrytoinnin, perehdytyksen, suoritusten hallinnan, oppimisen, työntekijäkokemuksen ja tekoälyä hyödyntävät työkalut. Paylocity tekee yhteistyötä myös kirjanpitäjien, välittäjien ja teknologiakumppaneiden kanssa ja tukee näin laajempaa liiketoiminnan ja työvoiman hallinnan ekosysteemiä.

DevSecOps-päällikkö Paylocitylla (etätyö Yhdysvalloissa)

Johda turvallista ohjelmistokehitystä Paylocityn pilvipohjaisella HR- ja palkanlaskenta-alustalla. Kehitä sovellustietoturvaa, toimintavarmoja CI/CD-työnkulkuja ja luotettavia ohjelmistojen toimitusketjuja.

Kuvaus

  • Johda ja valmenna DevSecOps-tiimiä.
  • Luo sovellustietoturvan ja ohjelmistojen toimitusketjun tietoturvan strategia.
  • Edistä tietoturvan huomioimista suunnittelusta lähtien uhkamallinnuksen, arkkitehtuuri- ja suunnittelukatselmusten, uudelleenkäytettävien tietoturvamallien ja kehittäjille annettavan käytännön ohjauksen avulla.
  • Yhtenäistä luotettavat ja kevyet konttikuvat sekä suojatut peruskomponentit ja ota tarvittaessa käyttöön Chainguardin kaltaisia teknologioita.
  • Rakenna ohjelmistojen alkuperän ja artefaktien eheyden valvontaa, kuten SBOM-luetteloita, allekirjoituksia, todistuksia ja varmennuksia koonti- ja käyttöönottotyönkulkuihin.
  • Lisää automaattiset tietoturvatarkistukset ja käytäntöjen mukaiset suojaukset CI/CD- ja kehittäjätyönkulkuihin.
  • Vahvista GitHub Actionsin tietoturvaa koko organisaatiossa uudelleenkäytettävillä työnkuluilla, vähimmillä tarvittavilla käyttöoikeuksilla, luotetuilla riippuvuuksilla ja turvallisella todennuksella.
  • Tee yhteistyötä suunnittelu- ja alustatiimien kanssa hyödynnettävissä olevien haavoittuvuuksien ja toimitusketjun riskien vähentämiseksi.
  • Määritä mittarit turvallisen kehityksen käyttöönotolle, toimitusketjun eheydelle, haavoittuvuuksien vähentämiselle ja valvontatoimien tehokkuudelle.
  • Arvioi uusia sovellustietoturvan ja ohjelmistojen toimitusketjun teknologioita.
  • Muunna tietoturvastrategia laajennettaviksi teknisiksi tuloksiksi.
  • Käytä tietokonetta ja puhelinta sekä kirjoita istuen pitkiä aikoja.

Vaatimukset

  • Vähintään viiden vuoden kokemus sovellustietoturvasta, DevSecOpsista, tuoteturvallisuudesta, ohjelmistotietoturvasta tai muulta vastaavalta tietoturva-alalta.
  • Vähintään kahden vuoden kokemus henkilöstöjohtamisesta.
  • Kokemusta teknisten tiimien tai tietoturvatekniikan hankkeiden johtamisesta.
  • Vahva ymmärrys turvallisesta ohjelmistokehityksestä, tietoturvan huomioimisesta suunnittelusta lähtien, uhkamallinnuksesta, riskiperusteisesta haavoittuvuuksien hallinnasta ja NISTin Secure Software Development Frameworkista (SSDF).
  • Käytännön kokemusta tietoturvavalvonnan lisäämisestä CI/CD-putkiin ja moderneihin ohjelmistojen toimitustyönkulkuihin.
  • Kokemus GitHub Actionsin tietoturvan varmistamisesta laajassa mittakaavassa katsotaan eduksi.
  • Näyttöä muutosten johtamisesta ohjelmistotoimituksiin, CI/CD-alustoihin, kehittäjien työnkulkuihin tai tietoturvavalvontaan liittyvissä hankkeissa.
  • Kokemusta ohjelmistojen toimitusketjun tietoturvasta, kuten suojatuista konttikuvista, SBOM-luetteloista, artefaktien allekirjoituksista, todistuksista, alkuperätiedoista ja riippuvuuksien riskeistä.
  • Sovellustietoturvan testauksen ja automaation käytännön tuntemus, mukaan lukien SAST, SCA, salaisuuksien tunnistus ja vastaavat työkalut.
  • Kokemusta pilvi-, SaaS- ja konttiympäristöistä sekä ketteristä tai DevOps-pohjaisista kehitysympäristöistä.
  • Vahvat viestintä- ja johtamistaidot.
  • Kyky istua työpöydän tai työaseman ääressä 7–8 tuntia päivässä.
  • Kyky käyttää tietokone- ja puhelinjärjestelmiä sekä kirjoittaa.
  • Edellytetään käytettävyyttä viitenä päivänä viikossa määriteltyinä työaikoina.
  • Työskentelypaikan on oltava Yhdysvalloissa.

Edut

  • Sairausvakuutus
  • Hammasvakuutus
  • Näkövakuutus
  • Henkivakuutus
  • Työkyvyttömyysvakuutus
  • 401(k)-eläkesäästösuunnitelman työnantajan maksut
  • Uramahdollisuuksia
  • Vuosibonus
  • Henkilökohtaiseen suoriutumiseen perustuva rajoitettujen osakkeiden palkkio
  • Kattava etuuspaketti
  • Täysin etänä työskentely kotoa tai työntekijän Yhdysvalloissa ilmoittamasta sijainnista

Samankaltaiset työpaikat

Peraton

Vanhempi pilvipalveluiden Site Reliability Engineer

Peraton

Peraton etsii kokenutta pilvipalveluiden SRE-asiantuntijaa rakentamaan Python- ja Terraform-pohjaisia luotettavuusratkaisuja AWS-ympäristöihin. Tehtävä tukee kansallisen turvallisuuden tehtäviä ja Federal Reserve Systemiä havainnoitavuuden, automaation ja vikasietoisten pilvialustojen avulla.

Avaa
Koniag Government Services

Etäalustojen DevOps-ylläpitäjä

Koniag Government Services
1 001 – 5 000 Työntekijät
JulkishallintoKonsultointiPuolustus

Automatisoi ja suojaa Linux-, middleware- ja valmisohjelmistoalustoja, jotka tukevat liittovaltion tehtäviä. Hyödynnä Ansiblea, tietoturvavaatimusten noudattamista, haavoittuvuuksien korjaamista ja ympärivuorokautista tuotantoylläpitoa.

Avaa
3Cloud

DevOps-arkkitehti, Azure (etätyö, Yhdysvallat)

3Cloud
501 – 1 000 Työntekijät
KonsultointiTerveydenhuoltoValmistus

Suunnittelet ja toteutat Azure DevOps-, infrastruktuuri- ja automaatioratkaisuja 3Cloudin asiakkaille. Johdat teknistä toteutusta ja ohjaat konsultteja asiakkaiden työkuormien käyttöönotossa Azuressa.

Avaa
Astreya

Vanhempi SRE-insinööri, AWS GovCloud

Astreya

Rakenna ja ylläpidä turvallisia AWS GovCloud -perustoja FedRAMP High- ja IL5-ympäristöihin. Työhön kuuluu usean tilin hallintamalli, Terraform-automaatio, vaatimustenmukaisuusjärjestelmät ja tuotantotuki.

Avaa