Paylocity
Paylocity
5 001 – 10 000 Ansatte
B2BHR-teknologiSaaS
Paylocity utvikler skybasert programvare for lønn og personaladministrasjon for organisasjoner, fra små bedrifter til større virksomheter. SaaS-plattformen samler lønn, HR, tids- og arbeidsstyring, administrasjon av personalgoder, rekruttering, onboarding, prestasjonsoppfølging, læring, medarbeideropplevelse og AI-baserte verktøy. Paylocity samarbeider også med regnskapsførere, meglere og teknologipartnere, og støtter dermed det bredere økosystemet for virksomhetsdrift og arbeidsstyring.

DevSecOps-leder hos Paylocity (fjernarbeid i USA)

Led sikker programvareutvikling for Paylocitys skybaserte HR- og lønnsplattform. Form applikasjonssikkerhet, robuste CI/CD-prosesser og pålitelige programvareforsyningskjeder.

Beskrivelse

  • Lede og veilede DevSecOps-teamet.
  • Fastsette strategien for applikasjonssikkerhet og sikkerhet i programvareforsyningskjeden.
  • Fremme sikkerhet gjennom hele utviklingsprosessen med trusselmodellering, gjennomgang av arkitektur og design, gjenbrukbare sikkerhetsmønstre og praktisk veiledning for utviklere.
  • Standardisere pålitelige, minimale containerbilder og sikre basiskomponenter, og ta i bruk teknologier som Chainguard der det passer.
  • Bygge kontroller for programvarens proveniens og artefaktenes integritet, inkludert SBOM-er, signering, attesteringer og verifisering på tvers av bygge- og distribusjonsprosesser.
  • Integrere automatiserte sikkerhetskontroller og sikkerhetstiltak i retningslinjer for CI/CD- og utviklerprosesser.
  • Styrke sikkerheten i GitHub Actions på tvers av organisasjonen med gjenbrukbare arbeidsflyter, minst mulige tilgangsrettigheter, pålitelige avhengigheter og sikker autentisering.
  • Samarbeide med teknologi- og plattformteam for å redusere sårbarheter som kan utnyttes, og eksponering i forsyningskjeden.
  • Fastsette måltall for innføring av sikker utvikling, forsyningskjedens integritet, reduksjon av sårbarheter og hvor effektive kontrollene er.
  • Vurdere ny teknologi innen applikasjonssikkerhet og sikkerhet i programvareforsyningskjeden.
  • Omsette sikkerhetsstrategi til skalerbare tekniske resultater.
  • Bruke datamaskin og telefon samt skrive mens du sitter i lengre perioder.

Krav

  • Minst fem års erfaring med applikasjonssikkerhet, DevSecOps, produktsikkerhet, programvaresikkerhet eller et beslektet informasjonssikkerhetsområde.
  • Minst to års erfaring med personalledelse.
  • Erfaring med å lede tekniske team eller sikkerhetstekniske initiativer.
  • God forståelse av sikker programvareutvikling, sikkerhet gjennom hele utviklingsprosessen, trusselmodellering, risikobasert sårbarhetshåndtering og NISTs rammeverk for sikker programvareutvikling (SSDF).
  • Praktisk erfaring med å innføre sikkerhetskontroller i CI/CD-pipelines og moderne prosesser for programvarelevering.
  • Erfaring med å sikre GitHub Actions i stor skala er en fordel.
  • Dokumentert erfaring med å lede endringsinitiativer innen programvarelevering, CI/CD-plattformer, utviklerprosesser eller sikkerhetskontroller.
  • Erfaring med sikkerhet i programvareforsyningskjeden, inkludert herdet containerbilder, SBOM-er, artefaktsignering, attesteringer, proveniens og risiko knyttet til avhengigheter.
  • Praktisk kunnskap om sikkerhetstesting og automatisering for applikasjoner, inkludert SAST, SCA, oppdagelse av hemmeligheter og relaterte verktøy.
  • Erfaring fra sky-, SaaS- og containerbaserte miljøer samt smidige utviklings- eller DevOps-miljøer.
  • Gode kommunikasjons- og lederegenskaper.
  • Evne til å sitte ved et skrivebord eller en arbeidsstasjon i 7–8 timer per dag.
  • Evne til å bruke data- og telefonsystemer samt skrive.
  • Du må kunne jobbe fem dager i uken i angitte arbeidstider.
  • Du må jobbe fra USA.

Fordeler

  • Helseforsikring
  • Tannforsikring
  • Synsforsikring
  • Livsforsikring
  • Uføreforsikring
  • Arbeidsgivermatching av 401(k)-innskudd
  • Muligheter for karriereutvikling
  • Årlig bonus
  • Tildeling av begrensede aksjeenheter basert på individuell prestasjon
  • Omfattende fordelspakke
  • Fullt fjernarbeid hjemmefra eller fra medarbeiderens registrerte adresse i USA

Relaterte jobber

Peraton

Senior sky Site Reliability Engineer

Peraton

Peraton søker en erfaren SRE innen sky som utvikler pålitelighetsløsninger med Python og Terraform for AWS-miljøer. Rollen støtter nasjonale sikkerhetsoppdrag og Federal Reserve System gjennom observerbarhet, automatisering og robuste skyplattformer.

Åpne