Paylocity
Paylocity
5.001 – 10.000 Funcionários
B2BSaaSTecnologia de RH
A Paylocity desenvolve softwares baseados em nuvem para gestão de folha de pagamento e capital humano, atendendo organizações que vão de pequenas empresas a grandes corporações. Sua plataforma SaaS reúne folha de pagamento, recursos humanos, gestão de tempo e trabalho, administração de benefícios, recrutamento, integração de novos colaboradores, desempenho, aprendizagem, experiência dos funcionários e ferramentas baseadas em inteligência artificial. A Paylocity também trabalha com contadores, corretores e parceiros de tecnologia, apoiando as operações empresariais mais amplas e o ecossistema de gestão da força de trabalho.

Gerente de DevSecOps na Paylocity (remoto nos EUA)

Lidere a engenharia de software segura para a plataforma de RH e folha de pagamento em nuvem da Paylocity. Defina a segurança de aplicações, fluxos de CI/CD resilientes e cadeias de suprimentos de software confiáveis.

Descrição

  • Liderar e orientar a equipe de DevSecOps.
  • Definir a estratégia de segurança de aplicações e da cadeia de suprimentos de software.
  • Promover a engenharia segura desde a concepção por meio de modelagem de ameaças, revisões de arquitetura e design, padrões de segurança reutilizáveis e orientações práticas para desenvolvedores.
  • Padronizar imagens de contêiner confiáveis e enxutas, além de componentes-base seguros, adotando tecnologias como Chainguard quando apropriado.
  • Criar controles de procedência de software e integridade de artefatos, incluindo SBOMs, assinaturas, atestações e verificações nos fluxos de build e implantação.
  • Integrar verificações automatizadas de segurança e salvaguardas de políticas ao CI/CD e aos fluxos de trabalho dos desenvolvedores.
  • Reforçar o GitHub Actions em toda a organização com fluxos de trabalho reutilizáveis, acesso com privilégio mínimo, dependências confiáveis e autenticação segura.
  • Trabalhar com as equipes de engenharia e plataforma para reduzir vulnerabilidades exploráveis e a exposição da cadeia de suprimentos.
  • Definir métricas para adoção do desenvolvimento seguro, integridade da cadeia de suprimentos, redução de vulnerabilidades e eficácia dos controles.
  • Avaliar tecnologias emergentes de segurança de aplicações e da cadeia de suprimentos de software.
  • Transformar a estratégia de segurança em resultados de engenharia escaláveis.
  • Usar computador e telefone e digitar sentado por períodos prolongados.

Requisitos

  • Pelo menos cinco anos de experiência em segurança de aplicações, DevSecOps, segurança de produtos, segurança de software ou área relacionada à segurança da informação.
  • Pelo menos dois anos de experiência em gestão de pessoas.
  • Experiência liderando equipes técnicas ou iniciativas de engenharia de segurança.
  • Forte conhecimento de desenvolvimento seguro de software, práticas de segurança desde a concepção, modelagem de ameaças, gestão de vulnerabilidades baseada em risco e do NIST Secure Software Development Framework (SSDF).
  • Experiência prática na inclusão de controles de segurança em pipelines de CI/CD e fluxos modernos de entrega de software.
  • É desejável experiência em proteger o GitHub Actions em larga escala.
  • Experiência comprovada liderando iniciativas de mudança relacionadas à entrega de software, plataformas de CI/CD, fluxos de trabalho de desenvolvimento ou controles de segurança.
  • Experiência com segurança da cadeia de suprimentos de software, incluindo imagens de contêiner reforçadas, SBOMs, assinatura de artefatos, atestações, procedência e riscos de dependências.
  • Conhecimento prático de testes e automação de segurança de aplicações, incluindo SAST, SCA, detecção de segredos e ferramentas relacionadas.
  • Experiência em ambientes de engenharia de nuvem, SaaS, contêineres e metodologias ágeis ou DevOps.
  • Fortes habilidades de comunicação e liderança.
  • Capacidade de permanecer sentado em uma mesa ou estação de trabalho por 7 a 8 horas por dia.
  • Capacidade de usar sistemas de computador e telefone e digitar.
  • É necessário estar disponível cinco dias por semana durante o horário de trabalho designado.
  • É necessário trabalhar nos Estados Unidos.

Benefícios

  • Plano de saúde
  • Plano odontológico
  • Plano de visão
  • Seguro de vida
  • Seguro por incapacidade
  • Contribuição equivalente para o 401(k)
  • Oportunidades de desenvolvimento profissional
  • Bônus anual
  • Concessão de unidades de ações restritas com base no desempenho individual
  • Pacote abrangente de benefícios
  • Trabalho totalmente remoto de casa ou do endereço de trabalho registrado do funcionário nos EUA

Vagas relacionadas

Peraton

Engenheiro sênior de confiabilidade de sites em nuvem

Peraton

A Peraton busca um engenheiro sênior de SRE em nuvem para desenvolver soluções de confiabilidade com Python e Terraform em ambientes AWS. A função apoia missões de segurança nacional e o Sistema da Reserva Federal por meio de observabilidade, automação e plataformas de nuvem resilientes.

Abrir
Koniag Government Services

Administrador de DevOps de plataformas remoto

Koniag Government Services
1.001 – 5.000 Funcionários
ConsultoriaDefesaGoverno

Automatize e proteja plataformas Linux, middleware e comerciais prontas para uso que dão suporte a missões federais. Atue com Ansible, conformidade de segurança, correção de vulnerabilidades e operações de produção 24 horas por dia.

Abrir
3Cloud

Arquiteto de DevOps, Azure (Remoto, Estados Unidos)

3Cloud

Projete e implemente soluções de DevOps, infraestrutura e automação em Azure para clientes da 3Cloud. Lidere a entrega técnica e oriente consultores na implantação de cargas de trabalho dos clientes no Azure.

Abrir
Astreya

Engenheiro(a) sênior de SRE, AWS GovCloud

Astreya

Crie e opere bases seguras de AWS GovCloud para ambientes FedRAMP High e IL5. A função abrange governança de várias contas, automação com Terraform, sistemas de conformidade e suporte à produção.

Abrir
RR Donnelley

Engenheiro sênior de automação de infraestrutura Linux

RR Donnelley

Automatize e mantenha infraestrutura baseada em Ubuntu com Puppet, Ansible e OpenStack. Dê suporte à plataforma DMT da Valassis, da RRD, em ambientes híbridos.

Abrir