Paylocity
Paylocity
5001 – 10 000 Pracownicy
B2BSaaSTechnologie HR
Paylocity tworzy oparte na chmurze oprogramowanie do obsługi płac i zarządzania kapitałem ludzkim dla organizacji — od małych firm po duże przedsiębiorstwa. Platforma SaaS łączy obsługę płac, zarządzanie zasobami ludzkimi, ewidencję czasu pracy i zarządzanie pracą, administrację świadczeniami, rekrutację, wdrażanie pracowników, zarządzanie wynikami, naukę, doświadczenia pracowników oraz narzędzia wykorzystujące sztuczną inteligencję. Paylocity współpracuje również z księgowymi, brokerami i partnerami technologicznymi, wspierając szerszy ekosystem operacyjny firm i zarządzania personelem.

Menedżer DevSecOps w Paylocity (praca zdalna, USA)

Kieruj bezpiecznym rozwojem chmurowej platformy HR i płac Paylocity. Rozwijaj bezpieczeństwo aplikacji, odporne procesy CI/CD i zaufane łańcuchy dostaw oprogramowania.

Opis

  • Kieruj zespołem DevSecOps i wspieraj rozwój jego członków.
  • Wyznaczaj strategię bezpieczeństwa aplikacji oraz łańcucha dostaw oprogramowania.
  • Promuj bezpieczne projektowanie na każdym etapie: modelowanie zagrożeń, przeglądy architektury i projektu, wielokrotnego użytku wzorce bezpieczeństwa oraz praktyczne wskazówki dla programistów.
  • Ustalaj standardy zaufanych, minimalnych obrazów kontenerów i bezpiecznych komponentów bazowych, w razie potrzeby wykorzystując technologie takie jak Chainguard.
  • Twórz mechanizmy kontroli pochodzenia oprogramowania i integralności artefaktów, w tym SBOM, podpisy, atestacje oraz weryfikację w procesach budowania i wdrażania.
  • Integruj automatyczne kontrole bezpieczeństwa i zabezpieczenia polityk z CI/CD oraz procesami pracy programistów.
  • Zwiększaj bezpieczeństwo GitHub Actions w całej organizacji dzięki wielokrotnego użytku przepływom pracy, dostępowi o minimalnych uprawnieniach, zaufanym zależnościom i bezpiecznemu uwierzytelnianiu.
  • Współpracuj z zespołami inżynieryjnymi i platformowymi, aby ograniczać podatności możliwe do wykorzystania oraz ryzyko w łańcuchu dostaw.
  • Ustalaj mierniki wdrażania bezpiecznego programowania, integralności łańcucha dostaw, redukcji podatności i skuteczności zabezpieczeń.
  • Oceniaj nowe technologie bezpieczeństwa aplikacji i łańcucha dostaw oprogramowania.
  • Przekładaj strategię bezpieczeństwa na skalowalne rozwiązania inżynieryjne.
  • Pracuj przy komputerze i korzystaj z telefonu; przez dłuższy czas pisz w pozycji siedzącej.

Wymagania

  • Co najmniej pięć lat doświadczenia w bezpieczeństwie aplikacji, DevSecOps, bezpieczeństwie produktów lub oprogramowania albo pokrewnej dziedzinie bezpieczeństwa informacji.
  • Co najmniej dwa lata doświadczenia w zarządzaniu zespołem.
  • Doświadczenie w kierowaniu zespołami technicznymi lub inicjatywami z zakresu inżynierii bezpieczeństwa.
  • Dobra znajomość bezpiecznego wytwarzania oprogramowania, praktyk secure-by-design, modelowania zagrożeń, zarządzania podatnościami opartego na ryzyku oraz standardu NIST Secure Software Development Framework (SSDF).
  • Praktyczne doświadczenie we wdrażaniu zabezpieczeń w potokach CI/CD i nowoczesnych procesach dostarczania oprogramowania.
  • Preferowane doświadczenie w zabezpieczaniu GitHub Actions na dużą skalę.
  • Udokumentowane doświadczenie w prowadzeniu inicjatyw zmian dotyczących dostarczania oprogramowania, platform CI/CD, procesów pracy programistów lub zabezpieczeń.
  • Doświadczenie w bezpieczeństwie łańcucha dostaw oprogramowania, w tym w zakresie wzmocnionych obrazów kontenerów, SBOM, podpisywania artefaktów, atestacji, pochodzenia i ryzyka zależności.
  • Praktyczna znajomość testowania i automatyzacji bezpieczeństwa aplikacji, w tym SAST, SCA, wykrywania sekretów i powiązanych narzędzi.
  • Doświadczenie w środowiskach chmurowych, SaaS, kontenerowych oraz zwinnych lub DevOps.
  • Dobre umiejętności komunikacyjne i przywódcze.
  • Zdolność do pracy przy biurku lub stanowisku roboczym przez 7–8 godzin dziennie.
  • Umiejętność korzystania z komputera i systemów telefonicznych oraz pisania na klawiaturze.
  • Wymagana dostępność przez pięć dni w tygodniu w wyznaczonych godzinach pracy.
  • Wymagana praca na terenie Stanów Zjednoczonych.

Benefity

  • Ubezpieczenie medyczne
  • Ubezpieczenie stomatologiczne
  • Ubezpieczenie wzroku
  • Ubezpieczenie na życie
  • Ubezpieczenie na wypadek niezdolności do pracy
  • Dopłaty do składek w planie 401(k)
  • Możliwości rozwoju zawodowego
  • Premia roczna
  • Grant jednostek akcyjnych z ograniczeniami, zależny od indywidualnych wyników
  • Kompleksowy pakiet świadczeń
  • W pełni zdalna praca z domu lub z lokalizacji pracownika w USA zapisanej w dokumentacji kadrowej

Powiązane oferty pracy

Peraton

Starszy inżynier niezawodności systemów chmurowych

Peraton

Peraton poszukuje starszego inżyniera SRE, który będzie tworzyć rozwiązania zwiększające niezawodność środowisk AWS z użyciem Pythona i Terraform. Rola wspiera misje bezpieczeństwa narodowego i System Rezerwy Federalnej poprzez obserwowalność, automatyzację oraz odporne platformy chmurowe.

Otwórz
Koniag Government Services

Zdalny administrator platform DevOps

Koniag Government Services

Automatyzuj i zabezpieczaj systemy Linux, oprogramowanie pośredniczące oraz gotowe platformy komercyjne wspierające misje federalne. Korzystaj z Ansible, dbaj o zgodność z wymogami bezpieczeństwa, usuwaj podatności i zapewniaj całodobowe działanie środowisk produkcyjnych.

Otwórz
3Cloud

Architekt DevOps, Azure (zdalnie, USA)

3Cloud
501 – 1000 Pracownicy
DoradztwoOpieka zdrowotnaProdukcja

Projektuj i wdrażaj rozwiązania Azure DevOps, infrastruktury i automatyzacji dla klientów 3Cloud. Kieruj realizacją techniczną i wspieraj konsultantów wdrażających obciążenia klientów w Azure.

Otwórz