Paylocity DevSecOps 매니저 (미국 원격 근무)
Paylocity의 클라우드 인사·급여 플랫폼을 위한 소프트웨어 보안 엔지니어링을 이끕니다. 애플리케이션 보안, 복원력 있는 CI/CD 워크플로 및 신뢰할 수 있는 소프트웨어 공급망을 설계합니다.
설명
- DevSecOps 팀을 이끌고 코칭합니다.
- 애플리케이션 보안 및 소프트웨어 공급망 보안 전략을 수립합니다.
- 위협 모델링, 아키텍처 및 설계 검토, 재사용 가능한 보안 패턴, 개발자를 위한 실용적인 지침을 통해 설계 단계부터 보안을 고려하는 엔지니어링을 추진합니다.
- 신뢰할 수 있는 최소화된 컨테이너 이미지와 안전한 기반 구성 요소를 표준화하고, 적절한 경우 Chainguard와 같은 기술을 도입합니다.
- SBOM, 서명, 증명, 빌드 및 배포 워크플로 전반의 검증을 포함해 소프트웨어 출처와 아티팩트 무결성을 관리하는 통제를 구축합니다.
- 자동화된 보안 검사와 정책 보호 기능을 CI/CD 및 개발자 워크플로에 통합합니다.
- 재사용 가능한 워크플로, 최소 권한 액세스, 신뢰할 수 있는 종속성, 안전한 인증을 적용해 조직 전반의 GitHub Actions를 강화합니다.
- 엔지니어링 및 플랫폼 팀과 협력해 악용 가능한 취약점과 공급망 노출을 줄입니다.
- 보안 개발 도입 수준, 공급망 무결성, 취약점 감소, 통제 효과를 측정하는 지표를 수립합니다.
- 새로운 애플리케이션 보안 및 소프트웨어 공급망 기술을 평가합니다.
- 보안 전략을 확장 가능한 엔지니어링 성과로 전환합니다.
- 컴퓨터와 전화를 사용하고, 장시간 앉은 자세로 타이핑해야 합니다.
지원 자격
- 애플리케이션 보안, DevSecOps, 제품 보안, 소프트웨어 보안 또는 관련 정보 보안 분야에서 5년 이상의 경력.
- 2년 이상의 인력 관리 경력.
- 기술 팀 또는 보안 엔지니어링 이니셔티브를 이끈 경험.
- 안전한 소프트웨어 개발, 설계 단계부터 보안을 고려하는 실무, 위협 모델링, 위험 기반 취약점 관리, NIST 보안 소프트웨어 개발 프레임워크(SSDF)에 대한 깊은 이해.
- CI/CD 파이프라인과 최신 소프트웨어 전달 워크플로에 보안 통제를 추가한 실무 경험.
- 대규모 환경에서 GitHub Actions를 보호한 경험 우대.
- 소프트웨어 전달, CI/CD 플랫폼, 개발자 워크플로 또는 보안 통제와 관련된 변화 이니셔티브를 주도한 경험.
- 강화된 컨테이너 이미지, SBOM, 아티팩트 서명, 증명, 출처 추적, 종속성 위험을 포함한 소프트웨어 공급망 보안 경험.
- SAST, SCA, 비밀정보 탐지 및 관련 도구를 포함한 애플리케이션 보안 테스트와 자동화에 대한 실무 지식.
- 클라우드, SaaS, 컨테이너 기반 및 애자일 또는 DevOps 엔지니어링 환경에서의 경험.
- 뛰어난 커뮤니케이션 및 리더십 역량.
- 하루 7~8시간 책상이나 작업 공간에 앉아 근무할 수 있는 능력.
- 컴퓨터 및 전화 시스템을 사용하고 타이핑할 수 있는 능력.
- 지정된 근무 시간에 주 5일 근무 가능해야 합니다.
- 미국 내에서 근무해야 합니다.
복리후생
- 의료 보험
- 치과 보험
- 시력 보험
- 생명 보험
- 장애 보험
- 401(k) 매칭
- 경력 개발 기회
- 연간 보너스
- 개인 성과에 따른 제한주식 단위 부여
- 종합 복리후생 패키지
- 완전 원격 근무: 자택 또는 직원이 미국 내 근무지로 등록한 장소에서 근무
