Paylocity
Paylocity
Paylocity מפתחת תוכנות מבוססות ענן לניהול שכר והון אנושי עבור ארגונים, מעסקים קטנים ועד חברות גדולות. פלטפורמת התוכנה כשירות שלה מאחדת ניהול שכר, משאבי אנוש, זמן ועבודה, ניהול הטבות, גיוס, קליטת עובדים, ביצועים, למידה, חוויית עובדים וכלים המופעלים באמצעות בינה מלאכותית. Paylocity משתפת פעולה גם עם רואי חשבון, מתווכים ושותפים טכנולוגיים, ותומכת במערכת האקולוגית הרחבה יותר של תפעול עסקי וניהול כוח אדם.

מנהל/ת DevSecOps ב-Paylocity (עבודה מרחוק בארצות הברית)

הובילו הנדסת תוכנה מאובטחת עבור פלטפורמת משאבי האנוש והשכר בענן של Paylocity. עצבו את אבטחת היישומים, תהליכי CI/CD עמידים ושרשראות אספקת תוכנה מהימנות.

תיאור

  • להוביל את צוות DevSecOps ולחנוך אותו.
  • לקבוע את האסטרטגיה לאבטחת יישומים ולאבטחת שרשרת אספקת התוכנה.
  • לקדם הנדסה מאובטחת כבר משלב התכנון באמצעות מידול איומים, סקירות ארכיטקטורה ותכנון, דפוסי אבטחה הניתנים לשימוש חוזר והנחיות מעשיות למפתחים.
  • לתקנן תמונות קונטיינר מהימנות ומצומצמות ורכיבי בסיס מאובטחים, תוך אימוץ טכנולוגיות כגון Chainguard במידת הצורך.
  • לבנות בקרות למקור התוכנה ולשלמות התוצרים, לרבות SBOMs, חתימות, הצהרות ואימות לאורך תהליכי הבנייה והפריסה.
  • לשלב בדיקות אבטחה אוטומטיות ואמצעי הגנה מבוססי מדיניות ב-CI/CD ובתהליכי העבודה של המפתחים.
  • לחזק את GitHub Actions ברחבי הארגון באמצעות תהליכי עבודה לשימוש חוזר, הרשאות מינימליות, תלויות מהימנות ואימות מאובטח.
  • לעבוד עם צוותי ההנדסה והפלטפורמה כדי לצמצם חולשות הניתנות לניצול וחשיפה של שרשרת האספקה.
  • לקבוע מדדים לאימוץ פיתוח מאובטח, לשלמות שרשרת האספקה, להפחתת חולשות וליעילות הבקרות.
  • להעריך טכנולוגיות חדשות לאבטחת יישומים ולשרשרת אספקת תוכנה.
  • להפוך אסטרטגיית אבטחה לתוצאות הנדסיות הניתנות להרחבה.
  • להשתמש במחשב ובטלפון ולהקליד בישיבה לפרקי זמן ממושכים.

דרישות

  • ניסיון של חמש שנים לפחות באבטחת יישומים, DevSecOps, אבטחת מוצרים, אבטחת תוכנה או תחום קשור באבטחת מידע.
  • ניסיון של שנתיים לפחות בניהול עובדים.
  • ניסיון בהובלת צוותים טכנולוגיים או יוזמות הנדסת אבטחה.
  • הבנה מעמיקה בפיתוח תוכנה מאובטח, שיטות אבטחה משלב התכנון, מידול איומים, ניהול חולשות מבוסס סיכונים ומסגרת NIST לפיתוח תוכנה מאובטח (SSDF).
  • ניסיון מעשי בהוספת בקרות אבטחה לצינורות CI/CD ולתהליכי מסירת תוכנה מודרניים.
  • ניסיון באבטחת GitHub Actions בקנה מידה רחב הוא יתרון.
  • ניסיון מוכח בהובלת יוזמות שינוי הקשורות למסירת תוכנה, לפלטפורמות CI/CD, לתהליכי עבודה של מפתחים או לבקרות אבטחה.
  • ניסיון באבטחת שרשרת אספקת תוכנה, לרבות תמונות קונטיינר מוקשחות, SBOMs, חתימת תוצרים, הצהרות, מקור וסיכוני תלויות.
  • ידע מעשי בבדיקות אבטחת יישומים ובאוטומציה שלהן, לרבות SAST,‏ SCA, איתור סודות וכלים קשורים.
  • ניסיון בסביבות הנדסה של ענן, SaaS וקונטיינרים, וכן בסביבות Agile או DevOps.
  • כישורי תקשורת ומנהיגות חזקים.
  • יכולת לשבת ליד שולחן או עמדת עבודה במשך 7–8 שעות ביום.
  • יכולת להשתמש במערכות מחשב וטלפון ולהקליד.
  • נדרשת זמינות חמישה ימים בשבוע בשעות העבודה שנקבעו.
  • העבודה חייבת להתבצע בארצות הברית.

הטבות

  • ביטוח רפואי
  • ביטוח שיניים
  • ביטוח ראייה
  • ביטוח חיים
  • ביטוח אובדן כושר עבודה
  • הפקדה תואמת לתוכנית 401(k)
  • הזדמנויות להתפתחות מקצועית
  • בונוס שנתי
  • הקצאת יחידות מניה חסומות בהתאם לביצועים האישיים
  • חבילת הטבות מקיפה
  • עבודה מרחוק מלאה מהבית או מהמיקום הרשום של העובד/ת בארצות הברית

משרות קשורות

Peraton

מהנדס בכיר לאמינות אתרים בענן

Peraton

חברת Peraton מחפשת מהנדס SRE בכיר לפיתוח פתרונות אמינות באמצעות Python ו-Terraform בסביבות AWS. התפקיד תומך במשימות ביטחון לאומי ובמערכת הפדרל ריזרב באמצעות ניטור, אוטומציה ופלטפורמות ענן עמידות.

פתח
Koniag Government Services

מנהל DevOps לפלטפורמה מרחוק

Koniag Government Services
1,001 – 5,000 עובדים
ביטחוןייעוץממשל

אוטומציה ואבטחה של Linux, תוכנות ביניים ופלטפורמות מסחריות מוכנות התומכות במשימות פדרליות. שימוש ב-Ansible, עמידה בדרישות אבטחה, טיפול בפגיעויות ותפעול מערכות ייצור מסביב לשעון.

פתח
3Cloud

ארכיטקט DevOps, ‏Azure (עבודה מרחוק, ארצות הברית)

3Cloud

תכנון והטמעה של פתרונות Azure DevOps, תשתיות ואוטומציה עבור לקוחות 3Cloud. הובלת האספקה הטכנית והנחיית יועצים בפריסת עומסי עבודה של לקוחות ל-Azure.

פתח
Astreya

מהנדס SRE בכיר, AWS GovCloud

Astreya

הקמה ותפעול של תשתיות AWS GovCloud מאובטחות עבור סביבות FedRAMP High ו-IL5. התפקיד כולל ממשל של חשבונות מרובים, אוטומציית Terraform, מערכות תאימות ותמיכה בסביבת ייצור.

פתח
RR Donnelley

מהנדס בכיר לאוטומציה של תשתיות Linux

RR Donnelley

אוטומציה ותחזוקה של תשתיות מבוססות Ubuntu באמצעות Puppet, Ansible ו-OpenStack. תמיכה בפלטפורמת Valassis DMT של RRD בסביבות היברידיות.

פתח