Paylocity
Paylocity
5 001 – 10 000 Zamestnanci
B2BHR technológieSaaS
Paylocity vyvíja cloudový softvér na spracovanie miezd a riadenie ľudských zdrojov pre organizácie od malých podnikov až po veľké spoločnosti. Jej platforma SaaS spája spracovanie miezd, personalistiku, riadenie pracovného času a práce, správu benefitov, nábor, nástup zamestnancov, riadenie výkonu, vzdelávanie, skúsenosti zamestnancov a nástroje s podporou umelej inteligencie. Paylocity spolupracuje aj s účtovníkmi, maklérmi a technologickými partnermi, čím podporuje širší ekosystém podnikových operácií a riadenia pracovnej sily.

Manažér DevSecOps v spoločnosti Paylocity (práca na diaľku v USA)

Veďte bezpečné softvérové inžinierstvo pre cloudovú platformu Paylocity na správu ľudských zdrojov a miezd. Rozvíjajte bezpečnosť aplikácií, odolné procesy CI/CD a dôveryhodný dodávateľský reťazec softvéru.

Popis

  • Veďte tím DevSecOps a pomáhajte jeho členom rozvíjať sa.
  • Stanovte stratégiu bezpečnosti aplikácií a bezpečnosti dodávateľského reťazca softvéru.
  • Podporujte bezpečný návrh softvéru pomocou modelovania hrozieb, revízií architektúry a návrhov, opakovane použiteľných bezpečnostných vzorov a praktických usmernení pre vývojárov.
  • Zaveďte štandardy pre dôveryhodné, odľahčené obrazy kontajnerov a bezpečné základné komponenty; podľa potreby využívajte technológie, ako je Chainguard.
  • Zaveďte kontroly pôvodu softvéru a integrity artefaktov vrátane SBOM, podpisovania, atestácií a overovania v procesoch zostavovania a nasadzovania.
  • Začleňte automatizované bezpečnostné kontroly a ochranné pravidlá do procesov CI/CD a pracovných postupov vývojárov.
  • Zvýšte bezpečnosť GitHub Actions v celej organizácii pomocou opakovane použiteľných pracovných postupov, prístupu s minimálnymi oprávneniami, dôveryhodných závislostí a bezpečného overovania totožnosti.
  • Spolupracujte s inžinierskymi a platformovými tímami na znížení zneužiteľných zraniteľností a rizík v dodávateľskom reťazci.
  • Stanovte ukazovatele zavádzania bezpečného vývoja, integrity dodávateľského reťazca, znižovania zraniteľností a účinnosti kontrol.
  • Vyhodnocujte nové technológie v oblasti bezpečnosti aplikácií a dodávateľského reťazca softvéru.
  • Premieňajte bezpečnostnú stratégiu na škálovateľné inžinierske výsledky.
  • Pri práci používajte počítač a telefón a dlhší čas píšte v sede.

Požiadavky

  • Aspoň päť rokov skúseností v oblasti bezpečnosti aplikácií, DevSecOps, bezpečnosti produktov, bezpečnosti softvéru alebo príbuznej oblasti informačnej bezpečnosti.
  • Aspoň dva roky skúseností s vedením ľudí.
  • Skúsenosti s vedením technických tímov alebo iniciatív v oblasti bezpečnostného inžinierstva.
  • Dobrá znalosť bezpečného vývoja softvéru, postupov bezpečného návrhu, modelovania hrozieb, riadenia zraniteľností na základe rizika a rámca NIST Secure Software Development Framework (SSDF).
  • Praktické skúsenosti so začleňovaním bezpečnostných kontrol do procesov CI/CD a moderných pracovných postupov dodávania softvéru.
  • Skúsenosti so zabezpečením GitHub Actions vo veľkom rozsahu sú výhodou.
  • Preukázateľné skúsenosti s vedením iniciatív zmeny v oblasti dodávania softvéru, platforiem CI/CD, pracovných postupov vývojárov alebo bezpečnostných kontrol.
  • Skúsenosti s bezpečnosťou dodávateľského reťazca softvéru vrátane spevnených obrazov kontajnerov, SBOM, podpisovania artefaktov, atestácií, pôvodu a rizík závislostí.
  • Pracovná znalosť testovania bezpečnosti aplikácií a automatizácie vrátane nástrojov SAST, SCA, detekcie tajných údajov a súvisiacich nástrojov.
  • Skúsenosti s cloudovými, SaaS, kontajnerizovanými a agilnými alebo DevOps inžinierskymi prostrediami.
  • Dobré komunikačné a vodcovské schopnosti.
  • Schopnosť sedieť pri stole alebo pracovnej stanici 7 až 8 hodín denne.
  • Schopnosť používať počítačové a telefónne systémy a písať na klávesnici.
  • Vyžaduje sa dostupnosť päť dní v týždni počas určených pracovných hodín.
  • Práca musí prebiehať v rámci Spojených štátov.

Benefity

  • Zdravotné poistenie
  • Zubné poistenie
  • Poistenie zraku
  • Životné poistenie
  • Poistenie pre prípad invalidity
  • Príspevok zamestnávateľa k 401(k)
  • Možnosti kariérneho rozvoja
  • Ročný bonus
  • Pridelenie obmedzených akciových jednotiek na základe individuálneho výkonu
  • Komplexný balík benefitov
  • Plne vzdialená práca z domu alebo z evidovaného miesta pobytu zamestnanca v USA

Súvisiace pracovné ponuky

Peraton

Senior cloudový inžinier spoľahlivosti stránok

Peraton

Spoločnosť Peraton hľadá seniorného cloudového inžiniera SRE, ktorý bude vyvíjať riešenia spoľahlivosti v Pythone a Terraforme pre prostredia AWS. Pozícia podporuje misie národnej bezpečnosti a Federálny rezervný systém prostredníctvom monitorovateľnosti, automatizácie a odolných cloudových platforiem.

Otvoriť
Koniag Government Services

Vzdialený správca platformy DevOps

Koniag Government Services
1 001 – 5 000 Zamestnanci
ObranaPoradenstvoVláda

Automatizujte a zabezpečujte platformy Linux, middleware a komerčné softvérové produkty podporujúce federálne misie. Využívajte Ansible, bezpečnostné štandardy, odstraňovanie zraniteľností a nepretržitú prevádzku produkčných systémov.

Otvoriť
3Cloud

Architekt DevOps pre Azure (práca na diaľku, Spojené štáty)

3Cloud

Navrhujte a dodávajte riešenia Azure DevOps, infraštruktúry a automatizácie pre klientov 3Cloud. Veďte technické dodávky a usmerňujte konzultantov pri nasadzovaní klientskych pracovných záťaží do Azure.

Otvoriť
Astreya

Senior SRE inžinier pre AWS GovCloud

Astreya

Budujte a prevádzkujte zabezpečené základy AWS GovCloud pre prostredia FedRAMP High a IL5. Rola zahŕňa správu viacerých účtov, automatizáciu pomocou Terraformu, systémy súladu s predpismi a podporu produkčnej prevádzky.

Otvoriť
RR Donnelley

Senior Linux inžinier automatizácie infraštruktúry

RR Donnelley

Automatizujte a spravujte infraštruktúru založenú na Ubuntu pomocou Puppet, Ansible a OpenStack. Podporujte platformu Valassis DMT spoločnosti RRD v hybridných prostrediach.

Otvoriť