Paylocity
Paylocity
5001 – 10 000 Alkalmazottak
B2BHR-technológiaSaaS
A Paylocity felhőalapú bérszámfejtési és humántőke-kezelési szoftvereket fejleszt a kisvállalkozásoktól a nagyvállalatokig terjedő szervezetek számára. SaaS-platformja egyesíti a bérszámfejtést, a HR-folyamatokat, a munkaidő- és munkaerő-gazdálkodást, a juttatások kezelését, a toborzást, a beillesztést, a teljesítményértékelést, a tanulást, a munkavállalói élményt és a mesterséges intelligencián alapuló eszközöket. A Paylocity emellett könyvelőkkel, brókerekkel és technológiai partnerekkel is együttműködik, támogatva az üzleti működés és a munkaerő-gazdálkodás szélesebb ökoszisztémáját.

DevSecOps-menedzser a Paylocitynél (távmunka az Egyesült Államokból)

Vezesse a biztonságos szoftvermérnöki munkát a Paylocity felhőalapú HR- és bérszámfejtési platformján. Alakítsa az alkalmazásbiztonságot, a rugalmas CI/CD-folyamatokat és a megbízható szoftverellátási láncokat.

Leírás

  • Vezesse és mentorálja a DevSecOps-csapatot.
  • Határozza meg az alkalmazásbiztonság és a szoftverellátási lánc biztonságának stratégiáját.
  • Ösztönözze a tervezéstől biztonságos mérnöki munkát fenyegetésmodellezéssel, architekturális és tervfelülvizsgálatokkal, újrafelhasználható biztonsági mintákkal, valamint a fejlesztőknek nyújtott gyakorlati útmutatással.
  • Szabványosítsa a megbízható, minimális konténerképeket és biztonságos alapkomponenseket, és ahol indokolt, alkalmazzon olyan technológiákat, mint a Chainguard.
  • Hozzon létre szoftvereredet- és artefaktumintegritási ellenőrzéseket, többek között SBOM-okat, aláírásokat, tanúsításokat és ellenőrzést az összeállítási és telepítési folyamatokban.
  • Integrálja az automatizált biztonsági ellenőrzéseket és a szabályzati védelmi intézkedéseket a CI/CD-folyamatokba és a fejlesztői munkafolyamatokba.
  • Erősítse meg a GitHub Actions használatát a szervezet egészében újrafelhasználható munkafolyamatokkal, minimális jogosultságú hozzáféréssel, megbízható függőségekkel és biztonságos hitelesítéssel.
  • Dolgozzon együtt a mérnöki és platformcsapatokkal a kihasználható sebezhetőségek és az ellátási lánc kitettségének csökkentésén.
  • Határozzon meg mérőszámokat a biztonságos fejlesztés elterjedésére, az ellátási lánc integritására, a sebezhetőségek csökkentésére és az ellenőrzések hatékonyságára.
  • Értékelje az alkalmazásbiztonság és a szoftverellátási lánc területén megjelenő technológiákat.
  • Alakítsa a biztonsági stratégiát nagy léptékben alkalmazható mérnöki eredményekké.
  • Használjon számítógépet és telefont, valamint hosszabb ideig ülve gépeljen.

Követelmények

  • Legalább öt év tapasztalat alkalmazásbiztonság, DevSecOps, termékbiztonság, szoftverbiztonság vagy kapcsolódó információbiztonsági területen.
  • Legalább két év munkatársvezetési tapasztalat.
  • Műszaki csapatok vezetésében vagy biztonságmérnöki kezdeményezések irányításában szerzett tapasztalat.
  • A biztonságos szoftverfejlesztés, a tervezéstől érvényesített biztonság, a fenyegetésmodellezés, a kockázatalapú sebezhetőség-kezelés és a NIST biztonságos szoftverfejlesztési keretrendszerének (SSDF) alapos ismerete.
  • Gyakorlati tapasztalat biztonsági ellenőrzések CI/CD-folyamatokba és modern szoftverszállítási munkafolyamatokba történő beépítésében.
  • Előny a GitHub Actions nagy léptékű biztonságossá tételében szerzett tapasztalat.
  • Bizonyított tapasztalat szoftverszállítást, CI/CD-platformokat, fejlesztői munkafolyamatokat vagy biztonsági ellenőrzéseket érintő változtatási kezdeményezések vezetésében.
  • Tapasztalat a szoftverellátási lánc biztonságában, beleértve a megerősített konténerképeket, az SBOM-okat, az artefaktumok aláírását, a tanúsításokat, az eredet igazolását és a függőségi kockázatot.
  • Az alkalmazásbiztonsági tesztelés és automatizálás gyakorlati ismerete, beleértve a SAST-ot, az SCA-t, a titkos adatok észlelését, valamint a kapcsolódó eszközöket.
  • Tapasztalat felhőalapú, SaaS-, konténeres, agilis vagy DevOps mérnöki környezetben.
  • Kiváló kommunikációs és vezetői készségek.
  • Képesség napi 7–8 órát íróasztalnál vagy munkaállomásnál ülni.
  • Képesség számítógépes és telefonrendszerek használatára és gépelésre.
  • Heti öt napon rendelkezésre kell állni a kijelölt munkaidőben.
  • Az Egyesült Államok területén kell dolgozni.

Juttatások

  • Egészségbiztosítás
  • Fogászati biztosítás
  • Látásbiztosítás
  • Életbiztosítás
  • Rokkantsági biztosítás
  • 401(k) munkáltatói hozzájárulás
  • Karrierfejlesztési lehetőségek
  • Éves bónusz
  • Egyéni teljesítmény alapján megítélt korlátozott részvényegység-juttatás
  • Átfogó juttatási csomag
  • Teljes távmunka otthonról vagy a munkavállaló nyilvántartott egyesült államokbeli tartózkodási helyéről

Kapcsolódó állások

Peraton

Vezető felhőalapú helymegbízhatósági mérnök

Peraton

A Peraton vezető felhőalapú SRE szakembert keres Python- és Terraform-alapú megbízhatósági megoldások fejlesztésére AWS-környezetekhez. A munkakör megfigyelhetőséggel, automatizálással és ellenálló felhőplatformokkal támogatja a nemzetbiztonsági feladatokat és a Federal Reserve Systemet.

Megnyitás
Koniag Government Services

Távoli platform- és DevOps-rendszergazda

Koniag Government Services
1001 – 5000 Alkalmazottak
KormányzatTanácsadásVédelem

Automatizálja és biztosítsa a szövetségi feladatokat támogató Linux-, middleware- és kereskedelmi késztermékplatformokat. Dolgozzon Ansible-lel, biztonsági megfelelőséggel, sérülékenységek elhárításával és folyamatos éles üzemeltetéssel.

Megnyitás
3Cloud

DevOps-architekt, Azure (távmunka, Egyesült Államok)

3Cloud
501 – 1000 Alkalmazottak
EgészségügyGyártásTanácsadás

Tervezzen és valósítson meg Azure DevOps-, infrastruktúra- és automatizálási megoldásokat a 3Cloud ügyfelei számára. Irányítsa a műszaki megvalósítást, és támogassa az ügyfél-munkaterheléseket Azure-ba telepítő tanácsadókat.

Megnyitás
Astreya

Vezető SRE mérnök, AWS GovCloud

Astreya

Építsen és üzemeltessen biztonságos AWS GovCloud alapokat FedRAMP High és IL5 környezetekhez. A munka kiterjed a több fiókos irányításra, a Terraform-automatizálásra, a megfelelőségi rendszerekre és az éles rendszerek támogatására.

Megnyitás
RR Donnelley

Senior Linux infrastruktúra-automatizálási mérnök

RR Donnelley

Ubuntu-alapú infrastruktúra automatizálása és üzemeltetése Puppet, Ansible és OpenStack segítségével. Az RRD Valassis DMT platformjának támogatása hibrid környezetekben.

Megnyitás