Paylocity
Paylocity
5.001 – 10.000 Medewerkers
B2BHR-technologieSaaS
Paylocity ontwikkelt cloudgebaseerde software voor salarisadministratie en human capital management voor organisaties variërend van kleine bedrijven tot ondernemingen. Het SaaS-platform brengt salarisadministratie, HR, tijd- en arbeidsbeheer, beheer van arbeidsvoorwaarden, werving, onboarding, prestatiebeheer, leren, medewerkerservaring en AI-ondersteunde tools samen. Paylocity werkt ook samen met accountants, brokers en technologiepartners en ondersteunt daarmee het bredere ecosysteem rond bedrijfsvoering en personeelsbeheer.

DevSecOps-manager bij Paylocity (op afstand in de VS)

Geef leiding aan veilige softwareontwikkeling voor Paylocity’s cloudplatform voor HR en salarisadministratie. Bepaal de koers voor applicatiebeveiliging, robuuste CI/CD-processen en betrouwbare softwareketens.

Beschrijving

  • Geef leiding aan het DevSecOps-team en coach de teamleden.
  • Bepaal de strategie voor applicatiebeveiliging en de beveiliging van de softwareketen.
  • Bevorder secure-by-design-engineering met dreigingsmodellering, architectuur- en ontwerpbeoordelingen, herbruikbare beveiligingspatronen en praktische begeleiding voor ontwikkelaars.
  • Standaardiseer betrouwbare, minimale containerimages en veilige basiscomponenten, en gebruik waar passend technologieën zoals Chainguard.
  • Ontwikkel beheersmaatregelen voor softwareherkomst en artefactintegriteit, waaronder SBOM’s, ondertekening, attestaties en verificatie in build- en deploymentprocessen.
  • Integreer geautomatiseerde beveiligingscontroles en beleidswaarborgen in CI/CD- en ontwikkelaarsworkflows.
  • Versterk GitHub Actions in de hele organisatie met herbruikbare workflows, minimale toegangsrechten, betrouwbare afhankelijkheden en veilige authenticatie.
  • Werk samen met engineering- en platformteams om misbruikbare kwetsbaarheden en risico’s in de softwareketen te verminderen.
  • Stel meetpunten vast voor de invoering van veilige ontwikkelmethoden, de integriteit van de softwareketen, kwetsbaarheidsreductie en de effectiviteit van controles.
  • Beoordeel nieuwe technologieën voor applicatiebeveiliging en de beveiliging van softwareketens.
  • Vertaal de beveiligingsstrategie naar schaalbare resultaten op engineeringgebied.
  • Werk langdurig zittend met een computer en telefoon en typ daarbij.

Vereisten

  • Minimaal vijf jaar ervaring in applicatiebeveiliging, DevSecOps, productbeveiliging, softwarebeveiliging of een verwant vakgebied binnen informatiebeveiliging.
  • Minimaal twee jaar ervaring met personeelsmanagement.
  • Ervaring met het leiden van technische teams of beveiligingsengineeringinitiatieven.
  • Grondige kennis van veilige softwareontwikkeling, secure-by-design-praktijken, dreigingsmodellering, risicogestuurd kwetsbaarhedenbeheer en het NIST Secure Software Development Framework (SSDF).
  • Praktijkervaring met het toevoegen van beveiligingscontroles aan CI/CD-pipelines en moderne softwareleveringsprocessen.
  • Ervaring met het op grote schaal beveiligen van GitHub Actions is een pré.
  • Aantoonbare ervaring met verandertrajecten rond softwarelevering, CI/CD-platforms, ontwikkelaarsworkflows of beveiligingscontroles.
  • Ervaring met de beveiliging van softwareketens, waaronder geharde containerimages, SBOM’s, artefactondertekening, attestaties, herkomstinformatie en risico’s van afhankelijkheden.
  • Praktische kennis van testen en automatisering voor applicatiebeveiliging, waaronder SAST, SCA, detectie van geheimen en aanverwante tools.
  • Ervaring in cloud-, SaaS- en containeromgevingen en in agile- of DevOps-engineeringomgevingen.
  • Sterke communicatieve en leidinggevende vaardigheden.
  • In staat om dagelijks 7–8 uur aan een bureau of werkplek te zitten.
  • In staat om computersystemen en telefoons te gebruiken en te typen.
  • Beschikbaarheid op vijf dagen per week tijdens de vastgestelde werktijden is vereist.
  • Werken binnen de Verenigde Staten is vereist.

Voordelen

  • Ziektekostenverzekering
  • Tandartsverzekering
  • Oogzorgverzekering
  • Levensverzekering
  • Arbeidsongeschiktheidsverzekering
  • Werkgeversbijdrage aan 401(k)
  • Mogelijkheden voor loopbaanontwikkeling
  • Jaarlijkse bonus
  • Toekenning van restricted stock units op basis van individuele prestaties
  • Uitgebreid pakket aan arbeidsvoorwaarden
  • Volledig op afstand werken vanuit huis of vanaf de geregistreerde werklocatie van de werknemer in de VS

Gerelateerde vacatures

Peraton

Senior cloudsitebetrouwbaarheidsengineer

Peraton

Peraton zoekt een ervaren cloud-SRE die betrouwbaarheidsoplossingen met Python en Terraform bouwt voor AWS-omgevingen. De functie ondersteunt nationale veiligheidsmissies en het Federal Reserve System met observability, automatisering en robuuste cloudplatforms.

Openen
Koniag Government Services

Remote platform- en DevOps-beheerder

Koniag Government Services
1.001 – 5.000 Medewerkers
AdviesDefensieOverheid

Automatiseer en beveilig Linux-, middleware- en standaardsoftwareplatforms voor federale overheidstaken. Werk met Ansible, beveiligingsnaleving, herstel van kwetsbaarheden en productieomgevingen die dag en nacht draaien.

Openen
3Cloud

DevOps-architect Azure (op afstand, Verenigde Staten)

3Cloud
501 – 1.000 Medewerkers
AdviesGezondheidszorgMaakindustrie

Ontwerp en realiseer Azure DevOps-, infrastructuur- en automatiseringsoplossingen voor klanten van 3Cloud. Leid de technische uitvoering en begeleid consultants bij het uitrollen van klantworkloads naar Azure.

Openen