Paylocity

5,001 – 10,000 従業員

Paylocityは、中小企業から大企業まで、さまざまな組織向けにクラウドベースの給与計算・人的資本管理ソフトウェアを開発しています。同社のSaaSプラットフォームは、給与計算、人事、勤怠・労務管理、福利厚生管理、採用、オンボーディング、業績管理、ラーニング、従業員エクスペリエンス、AIを活用したツールを統合しています。また、会計士、ブローカー、テクノロジーパートナーとも連携し、より広範な企業運営と人材管理のエコシステムを支援しています。

企業の求人

Paylocity DevSecOpsマネージャー（米国内リモート）

Paylocityのクラウド型人事・給与プラットフォームにおけるソフトウェアセキュリティエンジニアリングを統括します。アプリケーションセキュリティ、堅牢なCI/CDワークフロー、信頼できるソフトウェアサプライチェーンを推進します。

2 週間前

アメリカ合衆国

$131,000 – $187,000 / 年

リモートフルタイムミドルレベルシニア必須言語：英語 DevOpsエンジニア

クラウド

仕事内容

DevSecOpsチームを率い、育成します。
アプリケーションセキュリティとソフトウェアサプライチェーンセキュリティの戦略を策定します。
脅威モデリング、アーキテクチャおよび設計レビュー、再利用可能なセキュリティパターン、開発者向けの実践的なガイダンスを通じて、セキュア・バイ・デザインのエンジニアリングを推進します。
信頼できる最小限のコンテナイメージと安全なベースコンポーネントを標準化し、適切にChainguardなどの技術を採用します。
SBOM、署名、アテステーション、ビルドおよびデプロイの各ワークフローにおける検証など、ソフトウェアの来歴と成果物の完全性を管理する仕組みを構築します。
自動化されたセキュリティチェックとポリシー上の保護策をCI/CDおよび開発者ワークフローに組み込みます。
再利用可能なワークフロー、最小権限アクセス、信頼できる依存関係、安全な認証を導入し、組織全体のGitHub Actionsを強化します。
エンジニアリングチームおよびプラットフォームチームと連携し、悪用可能な脆弱性とサプライチェーンのリスクを低減します。
セキュアな開発の定着度、サプライチェーンの完全性、脆弱性の削減、統制の有効性を測る指標を設定します。
新たなアプリケーションセキュリティおよびソフトウェアサプライチェーン技術を評価します。
セキュリティ戦略を、拡張可能なエンジニアリングの成果につなげます。
コンピューターと電話を使用し、長時間座った状態でタイピングを行います。

応募要件

アプリケーションセキュリティ、DevSecOps、プロダクトセキュリティ、ソフトウェアセキュリティ、または関連する情報セキュリティ分野で5年以上の経験。
2年以上の人材管理経験。
技術チームまたはセキュリティエンジニアリング施策を率いた経験。
セキュアなソフトウェア開発、セキュア・バイ・デザインの実践、脅威モデリング、リスクベースの脆弱性管理、およびNISTセキュアソフトウェア開発フレームワーク（SSDF）に関する深い理解。
CI/CDパイプラインや最新のソフトウェアデリバリーワークフローにセキュリティ制御を導入した実務経験。
大規模環境でGitHub Actionsを保護した経験があれば尚可。
ソフトウェアデリバリー、CI/CDプラットフォーム、開発者ワークフロー、またはセキュリティ制御に関する変革施策を主導した実績。
強化コンテナイメージ、SBOM、成果物の署名、アテステーション、来歴、依存関係のリスク管理など、ソフトウェアサプライチェーンセキュリティの経験。
SAST、SCA、シークレット検出などのツールを含む、アプリケーションセキュリティテストと自動化の実務知識。
クラウド、SaaS、コンテナ化、およびアジャイルまたはDevOpsのエンジニアリング環境での経験。
優れたコミュニケーション能力とリーダーシップ。
毎日7～8時間、デスクまたはワークステーションで座って業務を行えること。
コンピューターと電話システムを使用し、タイピングできること。
指定された勤務時間内に週5日勤務できること。
米国内で勤務できること。