Paylocity
Paylocity
5.001 – 10.000 Karyawan
B2BSaaSTeknologi SDM
Paylocity mengembangkan perangkat lunak penggajian dan manajemen sumber daya manusia berbasis cloud untuk organisasi mulai dari bisnis kecil hingga perusahaan besar. Platform SaaS-nya menggabungkan penggajian, SDM, manajemen waktu dan tenaga kerja, administrasi tunjangan, rekrutmen, orientasi karyawan, manajemen kinerja, pembelajaran, pengalaman karyawan, serta berbagai alat yang didukung AI. Paylocity juga bekerja sama dengan akuntan, broker, dan mitra teknologi untuk mendukung operasional bisnis serta ekosistem manajemen tenaga kerja yang lebih luas.

Manajer DevSecOps di Paylocity (Kerja Jarak Jauh di AS)

Pimpin rekayasa perangkat lunak yang aman untuk platform HR dan penggajian berbasis cloud Paylocity. Bentuk keamanan aplikasi, alur CI/CD yang tangguh, dan rantai pasok perangkat lunak yang tepercaya.

Deskripsi

  • Pimpin dan bimbing tim DevSecOps.
  • Tetapkan strategi keamanan aplikasi dan keamanan rantai pasok perangkat lunak.
  • Dorong rekayasa yang aman sejak tahap perancangan melalui pemodelan ancaman, tinjauan arsitektur dan desain, pola keamanan yang dapat digunakan kembali, serta panduan praktis bagi pengembang.
  • Standarkan citra kontainer minimal yang tepercaya dan komponen dasar yang aman, dengan mengadopsi teknologi seperti Chainguard jika sesuai.
  • Bangun kontrol asal-usul perangkat lunak dan integritas artefak, termasuk SBOM, penandatanganan, atestasi, serta verifikasi di seluruh alur kerja build dan deployment.
  • Integrasikan pemeriksaan keamanan otomatis dan pengamanan kebijakan ke dalam CI/CD dan alur kerja pengembang.
  • Perkuat GitHub Actions di seluruh organisasi dengan alur kerja yang dapat digunakan kembali, akses dengan hak seminimal mungkin, dependensi tepercaya, dan autentikasi yang aman.
  • Bekerja sama dengan tim rekayasa dan platform untuk mengurangi kerentanan yang dapat dieksploitasi dan paparan risiko rantai pasok.
  • Tetapkan metrik untuk penerapan pengembangan aman, integritas rantai pasok, pengurangan kerentanan, dan efektivitas kontrol.
  • Evaluasi teknologi baru di bidang keamanan aplikasi dan rantai pasok perangkat lunak.
  • Ubah strategi keamanan menjadi hasil rekayasa yang dapat diskalakan.
  • Gunakan komputer dan telepon serta mengetik sambil duduk dalam waktu lama.

Persyaratan

  • Pengalaman minimal lima tahun di bidang keamanan aplikasi, DevSecOps, keamanan produk, keamanan perangkat lunak, atau bidang keamanan informasi terkait.
  • Pengalaman manajemen tim minimal dua tahun.
  • Pengalaman memimpin tim teknis atau inisiatif rekayasa keamanan.
  • Pemahaman kuat tentang pengembangan perangkat lunak yang aman, praktik aman sejak tahap perancangan, pemodelan ancaman, pengelolaan kerentanan berbasis risiko, dan NIST Secure Software Development Framework (SSDF).
  • Pengalaman langsung menambahkan kontrol keamanan ke pipeline CI/CD dan alur kerja pengiriman perangkat lunak modern.
  • Pengalaman mengamankan GitHub Actions dalam skala besar diutamakan.
  • Pengalaman terbukti memimpin inisiatif perubahan yang mencakup pengiriman perangkat lunak, platform CI/CD, alur kerja pengembang, atau kontrol keamanan.
  • Pengalaman dalam keamanan rantai pasok perangkat lunak, termasuk citra kontainer yang diperkuat, SBOM, penandatanganan artefak, atestasi, provenance, dan risiko dependensi.
  • Pengetahuan kerja tentang pengujian dan otomatisasi keamanan aplikasi, termasuk SAST, SCA, deteksi rahasia, dan perangkat terkait.
  • Pengalaman di lingkungan rekayasa cloud, SaaS, kontainer, serta agile atau DevOps.
  • Keterampilan komunikasi dan kepemimpinan yang kuat.
  • Mampu duduk di meja atau stasiun kerja selama 7–8 jam per hari.
  • Mampu menggunakan sistem komputer dan telepon serta mengetik.
  • Wajib tersedia lima hari per minggu selama jam kerja yang ditetapkan.
  • Wajib bekerja dari dalam Amerika Serikat.

Tunjangan

  • Asuransi kesehatan
  • Asuransi gigi
  • Asuransi penglihatan
  • Asuransi jiwa
  • Asuransi disabilitas
  • Kontribusi pendamping 401(k)
  • Kesempatan pengembangan karier
  • Bonus tahunan
  • Hibah unit saham terbatas berdasarkan kinerja individu
  • Paket tunjangan komprehensif
  • Kerja jarak jauh sepenuhnya dari rumah atau lokasi kerja karyawan yang tercatat di AS

Lowongan Terkait

Peraton

Insinyur Senior Keandalan Situs Cloud

Peraton

Peraton mencari insinyur SRE cloud senior untuk membangun solusi keandalan dengan Python dan Terraform bagi lingkungan AWS. Peran ini mendukung misi keamanan nasional dan Federal Reserve System melalui observabilitas, otomatisasi, dan platform cloud yang tangguh.

Buka
Koniag Government Services

Administrator DevOps Platform Jarak Jauh

Koniag Government Services
1.001 – 5.000 Karyawan
KonsultasiPemerintahanPertahanan

Otomatiskan dan amankan Linux, middleware, serta platform komersial siap pakai yang mendukung misi federal. Gunakan Ansible, kepatuhan keamanan, remediasi kerentanan, dan operasional produksi sepanjang waktu.

Buka
3Cloud

Arsitek DevOps Azure (Jarak Jauh, Amerika Serikat)

3Cloud

Merancang dan menghadirkan solusi Azure DevOps, infrastruktur, dan otomatisasi untuk klien 3Cloud. Memimpin pelaksanaan teknis dan membimbing konsultan dalam menerapkan beban kerja klien ke Azure.

Buka