Paylocity
Paylocity
5 001 – 10 000 Сотрудники
B2BHR-технологииSaaS
Paylocity разрабатывает облачное программное обеспечение для расчёта заработной платы и управления человеческим капиталом для организаций — от малого бизнеса до крупных предприятий. SaaS-платформа объединяет расчёт заработной платы, управление персоналом, учёт рабочего времени и трудовых ресурсов, администрирование льгот, подбор и адаптацию сотрудников, управление эффективностью, обучение, взаимодействие с сотрудниками и инструменты на базе искусственного интеллекта. Paylocity также сотрудничает с бухгалтерами, брокерами и технологическими партнёрами, поддерживая более широкую экосистему операционной деятельности компаний и управления персоналом.

Менеджер DevSecOps в Paylocity (удалённо, США)

Руководите безопасной разработкой облачной HR- и зарплатной платформы Paylocity. Развивайте защиту приложений, надёжные CI/CD-процессы и доверенные цепочки поставки ПО.

Описание

  • Руководите командой DevSecOps и помогайте её сотрудникам развиваться.
  • Определяйте стратегию защиты приложений и безопасности цепочки поставки ПО.
  • Развивайте безопасную разработку на всех этапах: проводите моделирование угроз, архитектурные и проектные проверки, создавайте повторно используемые шаблоны безопасности и давайте разработчикам практические рекомендации.
  • Устанавливайте единые стандарты для доверенных минимальных образов контейнеров и безопасных базовых компонентов, при необходимости используя такие технологии, как Chainguard.
  • Создавайте средства контроля происхождения ПО и целостности артефактов, включая SBOM, подпись, аттестации и проверку на этапах сборки и развёртывания.
  • Встраивайте автоматические проверки безопасности и меры контроля политик в CI/CD и рабочие процессы разработчиков.
  • Укрепляйте безопасность GitHub Actions во всей организации с помощью повторно используемых рабочих процессов, доступа с минимальными привилегиями, доверенных зависимостей и безопасной аутентификации.
  • Сотрудничайте с инженерными и платформенными командами, чтобы сокращать число уязвимостей, пригодных для эксплуатации, и снижать риски цепочки поставки.
  • Определяйте показатели внедрения безопасной разработки, целостности цепочки поставки, сокращения уязвимостей и эффективности средств контроля.
  • Оценивайте новые технологии защиты приложений и цепочки поставки ПО.
  • Преобразуйте стратегию безопасности в масштабируемые инженерные решения.
  • Работайте за компьютером и пользуйтесь телефоном; длительное время печатайте сидя.

Требования

  • Не менее пяти лет опыта в защите приложений, DevSecOps, безопасности продуктов или ПО либо в смежной области информационной безопасности.
  • Не менее двух лет опыта управления сотрудниками.
  • Опыт руководства техническими командами или инициативами в области разработки средств защиты.
  • Глубокое понимание безопасной разработки ПО, практик безопасного проектирования, моделирования угроз, управления уязвимостями с учётом рисков и структуры NIST Secure Software Development Framework (SSDF).
  • Практический опыт внедрения средств контроля безопасности в конвейеры CI/CD и современные процессы поставки ПО.
  • Опыт масштабного обеспечения безопасности GitHub Actions будет преимуществом.
  • Подтверждённый опыт руководства инициативами по изменениям, связанными с поставкой ПО, платформами CI/CD, рабочими процессами разработчиков или средствами контроля безопасности.
  • Опыт обеспечения безопасности цепочки поставки ПО, включая укреплённые образы контейнеров, SBOM, подпись артефактов, аттестации, подтверждение происхождения и оценку рисков зависимостей.
  • Рабочее знание инструментов тестирования и автоматизации безопасности приложений, включая SAST, SCA, обнаружение секретов и смежные инструменты.
  • Опыт работы в облачных средах, SaaS, с контейнеризированными системами, а также в гибких инженерных командах или средах DevOps.
  • Развитые навыки коммуникации и руководства.
  • Способность работать за столом или рабочей станцией 7–8 часов в день.
  • Умение пользоваться компьютером и телефонными системами и печатать.
  • Требуется доступность пять дней в неделю в установленные рабочие часы.
  • Необходимо работать на территории США.

Преимущества

  • Медицинское страхование
  • Стоматологическое страхование
  • Страхование зрения
  • Страхование жизни
  • Страхование на случай инвалидности
  • Софинансирование взносов в пенсионный план 401(k)
  • Возможности профессионального развития
  • Ежегодная премия
  • Грант ограниченных акций с учётом индивидуальных результатов
  • Полный пакет льгот
  • Полностью удалённая работа из дома или из указанного в кадровых документах местонахождения сотрудника в США

Похожие вакансии

Peraton

Старший инженер по надежности облачных систем

Peraton

Peraton ищет старшего инженера SRE для облачных систем, который будет создавать решения для надежности сред AWS на Python и Terraform. Эта роль поддерживает задачи национальной безопасности и Федеральную резервную систему благодаря наблюдаемости, автоматизации и отказоустойчивым облачным платформам.

Открыть
Koniag Government Services

Удалённый администратор платформ DevOps

Koniag Government Services

Автоматизируйте и защищайте Linux, промежуточное ПО и готовые коммерческие платформы для поддержки федеральных задач. Используйте Ansible, соблюдайте требования безопасности, устраняйте уязвимости и обеспечивайте круглосуточную работу систем.

Открыть
3Cloud

Архитектор DevOps, Azure (удалённо, США)

3Cloud

Проектируйте и внедряйте решения Azure DevOps, инфраструктуры и автоматизации для клиентов 3Cloud. Руководите технической реализацией и помогайте консультантам переносить клиентские рабочие нагрузки в Azure.

Открыть
Astreya

Ведущий инженер SRE, AWS GovCloud

Astreya

Создавайте и поддерживайте защищённые облачные платформы AWS GovCloud для сред FedRAMP High и IL5. Работа охватывает управление несколькими аккаунтами, автоматизацию Terraform, системы соответствия требованиям и поддержку рабочих сред.

Открыть
RR Donnelley

Старший инженер по автоматизации инфраструктуры Linux

RR Donnelley

Автоматизация и поддержка инфраструктуры на базе Ubuntu с помощью Puppet, Ansible и OpenStack. Поддержка платформы Valassis DMT компании RRD в гибридных средах.

Открыть