LogoFresh Jobs Ahead
Paylocity
Paylocity
5 001 – 10 000 Employés
B2BSaaSTechnologie RH
Paylocity développe des logiciels cloud de paie et de gestion du capital humain pour des organisations allant des petites entreprises aux grandes sociétés. Sa plateforme SaaS regroupe la paie, les ressources humaines, la gestion du temps et du travail, l’administration des avantages sociaux, le recrutement, l’intégration, la gestion de la performance, la formation, l’expérience collaborateur et des outils fondés sur l’intelligence artificielle. Paylocity collabore également avec des comptables, des courtiers et des partenaires technologiques, contribuant aux opérations globales des entreprises et à l’écosystème de gestion de la main-d’œuvre.
LinkedIn
Offres de l’entreprise

Responsable DevSecOps chez Paylocity (télétravail aux États-Unis)

Pilotez l’ingénierie logicielle sécurisée de la plateforme cloud RH et paie de Paylocity. Définissez la sécurité applicative, des workflows CI/CD résilients et des chaînes d’approvisionnement logicielle fiables.

USÉtats-Unis
131 000 $ – 187 000 $ / an
À distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
Cloud

Description

  • Diriger et accompagner l’équipe DevSecOps.
  • Définir la stratégie de sécurité applicative et de sécurité de la chaîne d’approvisionnement logicielle.
  • Promouvoir une ingénierie sécurisée dès la conception grâce à la modélisation des menaces, aux revues d’architecture et de conception, à des modèles de sécurité réutilisables et à des conseils pratiques pour les développeurs.
  • Standardiser des images de conteneurs fiables et minimales ainsi que des composants de base sécurisés, en adoptant des technologies telles que Chainguard lorsque cela est approprié.
  • Mettre en place des contrôles de provenance logicielle et d’intégrité des artefacts, notamment des SBOM, des signatures, des attestations et des vérifications dans les workflows de build et de déploiement.
  • Intégrer des contrôles de sécurité automatisés et des garde-fous de politique dans les workflows CI/CD et ceux des développeurs.
  • Renforcer GitHub Actions dans toute l’organisation grâce à des workflows réutilisables, à des accès selon le principe du moindre privilège, à des dépendances fiables et à une authentification sécurisée.
  • Collaborer avec les équipes d’ingénierie et de plateforme pour réduire les vulnérabilités exploitables et l’exposition de la chaîne d’approvisionnement.
  • Définir des indicateurs pour l’adoption du développement sécurisé, l’intégrité de la chaîne d’approvisionnement, la réduction des vulnérabilités et l’efficacité des contrôles.
  • Évaluer les nouvelles technologies de sécurité applicative et de la chaîne d’approvisionnement logicielle.
  • Transformer la stratégie de sécurité en résultats d’ingénierie évolutifs.
  • Utiliser un ordinateur et un téléphone et taper en position assise pendant de longues périodes.

Exigences

  • Au moins cinq ans d’expérience en sécurité applicative, DevSecOps, sécurité produit, sécurité logicielle ou dans un domaine connexe de la sécurité de l’information.
  • Au moins deux ans d’expérience en management d’équipe.
  • Expérience de la direction d’équipes techniques ou d’initiatives d’ingénierie de sécurité.
  • Solide compréhension du développement logiciel sécurisé, des pratiques de sécurité dès la conception, de la modélisation des menaces, de la gestion des vulnérabilités fondée sur les risques et du NIST Secure Software Development Framework (SSDF).
  • Expérience pratique de l’intégration de contrôles de sécurité dans des pipelines CI/CD et des workflows modernes de livraison logicielle.
  • Une expérience de la sécurisation de GitHub Actions à grande échelle est souhaitée.
  • Expérience avérée de la conduite d’initiatives de changement liées à la livraison logicielle, aux plateformes CI/CD, aux workflows des développeurs ou aux contrôles de sécurité.
  • Expérience en sécurité de la chaîne d’approvisionnement logicielle, notamment avec les images de conteneurs renforcées, les SBOM, la signature d’artefacts, les attestations, la provenance et les risques liés aux dépendances.
  • Connaissances pratiques des tests et de l’automatisation de la sécurité applicative, notamment SAST, SCA, détection des secrets et outils associés.
  • Expérience dans des environnements d’ingénierie cloud, SaaS, conteneurisés et agiles ou DevOps.
  • Solides compétences en communication et en leadership.
  • Capacité à rester assis à un bureau ou à un poste de travail 7 à 8 heures par jour.
  • Capacité à utiliser des systèmes informatiques et téléphoniques et à taper au clavier.
  • Disponibilité requise cinq jours par semaine pendant les heures de travail désignées.
  • Le poste doit être exercé depuis les États-Unis.

Avantages

  • Assurance médicale
  • Assurance dentaire
  • Assurance optique
  • Assurance vie
  • Assurance invalidité
  • Abondement au plan 401(k)
  • Possibilités de développement professionnel
  • Prime annuelle
  • Attribution d’unités d’actions restreintes selon les performances individuelles
  • Ensemble complet d’avantages sociaux
  • Télétravail intégral depuis le domicile ou depuis le lieu de travail enregistré de l’employé aux États-Unis

Offres similaires

Peraton

Ingénieur senior en fiabilité des sites cloud

Peraton
Sponsor de visa H1BConseilLogistiqueSoins de santé
USÉtats-Unis
104 000 $ – 166 000 $ / an
À distanceTemps pleinSeniorLangue Requise : anglaisIngénieur DevOps
AWSCloudEC2GrafanaITSMPythonTerraform

Peraton recherche un ingénieur senior SRE cloud pour concevoir des solutions de fiabilité avec Python et Terraform dans des environnements AWS. Le poste soutient des missions de sécurité nationale et le Système de la Réserve fédérale grâce à l'observabilité, à l'automatisation et à des plateformes cloud résilientes.

Ouvrir
Koniag Government Services

Administrateur DevOps de plateformes à distance

Koniag Government Services
1 001 – 5 000 Employés
ConseilDéfenseGouvernement
USÉtats-UnisÀ distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
AnsibleApacheDockerJavaScriptKubernetesLinuxNode.jsOpenShiftRabbitMQVMware

Automatisez et sécurisez des plateformes Linux, middleware et commerciales prêtes à l’emploi qui soutiennent des missions fédérales. Travaillez avec Ansible, la conformité de sécurité, la correction des vulnérabilités et l’exploitation de production 24 h/24.

Ouvrir
3Cloud

Architecte DevOps, Azure (Télétravail, États-Unis)

3Cloud
501 – 1 000 Employés
ConseilIndustrie manufacturièreSoins de santé
USÉtats-Unis
125 200 $ – 187 800 $ / an
À distanceTemps pleinIntermédiaireSeniorLangue Requise : anglaisIngénieur DevOps
AnsibleAWSAzureCloudDockerGoogle Cloud PlatformGroovyKubernetesPythonTFS

Concevoir et mettre en œuvre des solutions Azure de DevOps, d’infrastructure et d’automatisation pour les clients de 3Cloud. Piloter la réalisation technique et guider les consultants qui déploient les charges de travail des clients sur Azure.

Ouvrir
Astreya

Ingénieur SRE senior, AWS GovCloud

Astreya
1 001 – 5 000 Employés
Sponsor de visa H1BConseilLogistiqueMarketing
USÉtats-UnisCACalifornieÀ distanceTemps pleinSeniorLangue Requise : anglaisIngénieur DevOps
AWSCloudGoGoogle Cloud PlatformPythonRubyTerraform

Concevez et exploitez des fondations AWS GovCloud sécurisées pour les environnements FedRAMP High et IL5. Le poste couvre la gouvernance multi-comptes, l’automatisation avec Terraform, les systèmes de conformité et le support de production.

Ouvrir
RR Donnelley

Ingénieur senior en automatisation de l’infrastructure Linux

RR Donnelley
Sponsor de visa de travailleur qualifiéConseilIndustrie manufacturièreLogistique
USÉtats-UnisILIllinois
91 800 $ – 146 800 $ / an
À distanceTemps pleinSeniorLangue Requise : anglaisIngénieur DevOps
AnsibleCloudLinuxOpenStackPuppet

Automatisez et maintenez une infrastructure basée sur Ubuntu avec Puppet, Ansible et OpenStack. Assurez le support de la plateforme DMT de Valassis de RRD dans des environnements hybrides.

Ouvrir