Paylocity
Paylocity
5001 – 10.000 Dipendenti
B2BSaaSTecnologia HR
Paylocity sviluppa software cloud per la gestione delle paghe e del capitale umano destinati a organizzazioni che vanno dalle piccole imprese alle aziende di grandi dimensioni. La sua piattaforma SaaS riunisce paghe, risorse umane, gestione del tempo e del lavoro, amministrazione dei benefit, recruiting, onboarding, gestione delle prestazioni, formazione, esperienza dei dipendenti e strumenti basati sull’intelligenza artificiale. Paylocity collabora inoltre con commercialisti, broker e partner tecnologici, sostenendo le attività aziendali più ampie e l’ecosistema della gestione della forza lavoro.

Responsabile DevSecOps presso Paylocity (da remoto negli Stati Uniti)

Guida l’ingegneria software sicura per la piattaforma cloud di Paylocity dedicata a risorse umane e paghe. Definisci la sicurezza delle applicazioni, flussi CI/CD resilienti e catene di fornitura software affidabili.

Descrizione

  • Guidare e affiancare il team DevSecOps.
  • Definire la strategia per la sicurezza delle applicazioni e della catena di fornitura software.
  • Promuovere un’ingegneria sicura fin dalla progettazione tramite modellazione delle minacce, revisioni di architettura e progettazione, modelli di sicurezza riutilizzabili e indicazioni pratiche per gli sviluppatori.
  • Standardizzare immagini di container affidabili e minimali e componenti di base sicuri, adottando tecnologie come Chainguard quando opportuno.
  • Realizzare controlli sulla provenienza del software e sull’integrità degli artefatti, inclusi SBOM, firme, attestazioni e verifiche nei flussi di build e distribuzione.
  • Integrare controlli di sicurezza automatizzati e misure di salvaguardia delle policy nei flussi CI/CD e nei workflow degli sviluppatori.
  • Rafforzare GitHub Actions in tutta l’organizzazione con workflow riutilizzabili, accesso con privilegi minimi, dipendenze affidabili e autenticazione sicura.
  • Collaborare con i team di ingegneria e piattaforma per ridurre le vulnerabilità sfruttabili e l’esposizione della catena di fornitura.
  • Definire metriche per l’adozione dello sviluppo sicuro, l’integrità della catena di fornitura, la riduzione delle vulnerabilità e l’efficacia dei controlli.
  • Valutare le tecnologie emergenti per la sicurezza delle applicazioni e della catena di fornitura software.
  • Tradurre la strategia di sicurezza in risultati di ingegneria scalabili.
  • Usare computer e telefono e digitare da seduti per periodi prolungati.

Requisiti

  • Almeno cinque anni di esperienza nella sicurezza delle applicazioni, DevSecOps, sicurezza dei prodotti, sicurezza software o in un settore correlato alla sicurezza informatica.
  • Almeno due anni di esperienza nella gestione di persone.
  • Esperienza nella guida di team tecnici o iniziative di ingegneria della sicurezza.
  • Solida conoscenza dello sviluppo software sicuro, delle pratiche di sicurezza fin dalla progettazione, della modellazione delle minacce, della gestione delle vulnerabilità basata sul rischio e del NIST Secure Software Development Framework (SSDF).
  • Esperienza pratica nell’aggiungere controlli di sicurezza alle pipeline CI/CD e ai moderni flussi di distribuzione del software.
  • È preferibile esperienza nella protezione di GitHub Actions su larga scala.
  • Esperienza comprovata nel guidare iniziative di cambiamento riguardanti la distribuzione del software, le piattaforme CI/CD, i workflow degli sviluppatori o i controlli di sicurezza.
  • Esperienza nella sicurezza della catena di fornitura software, incluse immagini di container rafforzate, SBOM, firma degli artefatti, attestazioni, provenienza e rischi delle dipendenze.
  • Conoscenza operativa dei test e dell’automazione della sicurezza delle applicazioni, inclusi SAST, SCA, rilevamento dei segreti e strumenti correlati.
  • Esperienza in ambienti di ingegneria cloud, SaaS, basati su container e agili o DevOps.
  • Ottime capacità comunicative e di leadership.
  • Capacità di rimanere seduti alla scrivania o alla postazione di lavoro per 7–8 ore al giorno.
  • Capacità di utilizzare sistemi informatici e telefonici e digitare.
  • È richiesta la disponibilità cinque giorni alla settimana durante l’orario di lavoro previsto.
  • È necessario lavorare negli Stati Uniti.

Benefit

  • Assicurazione medica
  • Assicurazione dentistica
  • Assicurazione oculistica
  • Assicurazione sulla vita
  • Assicurazione per invalidità
  • Contributo integrativo al 401(k)
  • Opportunità di sviluppo professionale
  • Bonus annuale
  • Assegnazione di unità azionarie vincolate in base alle prestazioni individuali
  • Pacchetto completo di benefit
  • Lavoro interamente da remoto, da casa o dalla sede di lavoro registrata del dipendente negli Stati Uniti

Offerte correlate

Peraton

Ingegnere senior dell'affidabilità dei siti cloud

Peraton

Peraton cerca un ingegnere senior SRE cloud per sviluppare soluzioni di affidabilità con Python e Terraform in ambienti AWS. Il ruolo supporta missioni di sicurezza nazionale e il Sistema della Riserva Federale attraverso osservabilità, automazione e piattaforme cloud resilienti.

Apri
Koniag Government Services

Amministratore DevOps di piattaforme da remoto

Koniag Government Services
1001 – 5000 Dipendenti
ConsulenzaDifesaGoverno

Automatizza e protegge piattaforme Linux, middleware e commerciali pronte all’uso a supporto di missioni federali. Lavora con Ansible, conformità della sicurezza, correzione delle vulnerabilità e operazioni di produzione attive 24 ore su 24.

Apri
3Cloud

Architetto DevOps, Azure (Da remoto, Stati Uniti)

3Cloud

Progetta e realizza soluzioni Azure per DevOps, infrastrutture e automazione per i clienti di 3Cloud. Guida la realizzazione tecnica e affianca i consulenti che distribuiscono i carichi di lavoro dei clienti su Azure.

Apri