Paylocity
Paylocity
5 001 – 10 000 Anställda
B2BHR-teknikSaaS
Paylocity utvecklar molnbaserad programvara för lönehantering och personaladministration för organisationer som sträcker sig från småföretag till större företag. SaaS-plattformen samlar lönehantering, HR, tids- och arbetskraftshantering, administration av förmåner, rekrytering, introduktion, prestationshantering, lärande, medarbetarupplevelse och AI-baserade verktyg. Paylocity samarbetar även med revisorer, mäklare och teknikpartners och stödjer därmed det bredare ekosystemet för företagsverksamhet och personalhantering.

DevSecOps-chef på Paylocity (distansarbete i USA)

Led det säkra programvaruutvecklingsarbetet för Paylocitys molnbaserade HR- och löneplattform. Forma applikationssäkerhet, robusta CI/CD-flöden och tillförlitliga programvaruleveranskedjor.

Beskrivning

  • Leda och coacha DevSecOps-teamet.
  • Fastställa strategin för applikationssäkerhet och säkerhet i programvaruleveranskedjan.
  • Främja säkerhet genom hela utvecklingsprocessen med hotmodellering, granskning av arkitektur och design, återanvändbara säkerhetsmönster och praktisk vägledning för utvecklare.
  • Standardisera betrodda, minimala containeravbilder och säkra baskomponenter, och använda tekniker som Chainguard där det är lämpligt.
  • Bygga kontroller för programvarans proveniens och artefakternas integritet, däribland SBOM:er, signering, attesteringar och verifiering i bygg- och driftsättningsflöden.
  • Integrera automatiserade säkerhetskontroller och skyddsåtgärder i policyer i CI/CD- och utvecklarflöden.
  • Stärka säkerheten i GitHub Actions i hela organisationen med återanvändbara arbetsflöden, åtkomst med minsta möjliga behörighet, betrodda beroenden och säker autentisering.
  • Samarbeta med teknik- och plattformsteamen för att minska sårbarheter som kan utnyttjas och exponering i leveranskedjan.
  • Fastställa mått för införandet av säker utveckling, leveranskedjans integritet, minskning av sårbarheter och kontrollernas effektivitet.
  • Utvärdera ny teknik inom applikationssäkerhet och säkerhet i programvaruleveranskedjan.
  • Omsätta säkerhetsstrategi i skalbara tekniska resultat.
  • Använda dator och telefon samt skriva medan du sitter under längre perioder.

Krav

  • Minst fem års erfarenhet av applikationssäkerhet, DevSecOps, produktsäkerhet, programvarusäkerhet eller ett närliggande informationssäkerhetsområde.
  • Minst två års erfarenhet av personalansvar.
  • Erfarenhet av att leda tekniska team eller säkerhetstekniska initiativ.
  • Goda kunskaper om säker programvaruutveckling, säkerhet genom hela utvecklingsprocessen, hotmodellering, riskbaserad sårbarhetshantering och NIST:s ramverk för säker programvaruutveckling (SSDF).
  • Praktisk erfarenhet av att införa säkerhetskontroller i CI/CD-pipelines och moderna arbetsflöden för programvaruleverans.
  • Erfarenhet av att säkra GitHub Actions i stor skala är meriterande.
  • Dokumenterad erfarenhet av att leda förändringsinitiativ inom programvaruleverans, CI/CD-plattformar, utvecklarflöden eller säkerhetskontroller.
  • Erfarenhet av säkerhet i programvaruleveranskedjan, inklusive härdade containeravbilder, SBOM:er, artefaktsignering, attesteringar, proveniens och beroenderisker.
  • Praktiska kunskaper om säkerhetstestning och automatisering för applikationer, inklusive SAST, SCA, identifiering av hemligheter och relaterade verktyg.
  • Erfarenhet av moln-, SaaS- och containerbaserade miljöer samt agila teknik- eller DevOps-miljöer.
  • God kommunikations- och ledarskapsförmåga.
  • Förmåga att sitta vid ett skrivbord eller en arbetsstation 7–8 timmar per dag.
  • Förmåga att använda dator- och telefonsystem samt skriva.
  • Du måste kunna arbeta fem dagar i veckan under angivna arbetstider.
  • Du måste arbeta från USA.

Förmåner

  • Sjukförsäkring
  • Tandvårdsförsäkring
  • Synvårdsförsäkring
  • Livförsäkring
  • Invaliditetsförsäkring
  • Matchning av insättningar i 401(k)
  • Möjligheter till karriärutveckling
  • Årlig bonus
  • Tilldelning av begränsade aktieenheter baserad på individuell prestation
  • Omfattande förmånspaket
  • Helt distansbaserat arbete hemifrån eller från den amerikanska plats som registrerats för den anställde

Relaterade jobb

Peraton

Senior moln-Site Reliability Engineer

Peraton

Peraton söker en senior SRE inom moln som utvecklar tillförlitlighetslösningar med Python och Terraform för AWS-miljöer. Rollen stöder nationella säkerhetsuppdrag och Federal Reserve System genom observerbarhet, automatisering och robusta molnplattformar.

Öppna
Koniag Government Services

Fjärrbaserad DevOps-administratör för plattformar

Koniag Government Services
1 001 – 5 000 Anställda
FörsvarKonsultverksamhetOffentlig sektor

Automatisera och säkra Linux-, middleware- och standardplattformar som stödjer federala uppdrag. Arbeta med Ansible, säkerhetsefterlevnad, sårbarhetsåtgärder och produktion dygnet runt.

Öppna
3Cloud

DevOps-arkitekt, Azure (distans, USA)

3Cloud

Utforma och leverera lösningar för Azure DevOps, infrastruktur och automatisering åt 3Clouds kunder. Led det tekniska arbetet och vägled konsulter när de driftsätter kunders arbetsbelastningar i Azure.

Öppna