Paylocity
Paylocity
Paylocity พัฒนาซอฟต์แวร์บนระบบคลาวด์สำหรับการจัดการเงินเดือนและทรัพยากรบุคคลสำหรับองค์กรตั้งแต่ธุรกิจขนาดเล็กไปจนถึงองค์กรขนาดใหญ่ แพลตฟอร์ม SaaS ของบริษัทผสานรวมการจ่ายเงินเดือน งานทรัพยากรบุคคล การจัดการเวลาและแรงงาน การบริหารสวัสดิการ การสรรหาบุคลากร การปฐมนิเทศพนักงานใหม่ การประเมินผลการปฏิบัติงาน การเรียนรู้ ประสบการณ์พนักงาน และเครื่องมือที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ นอกจากนี้ Paylocity ยังทำงานร่วมกับนักบัญชี นายหน้า และพันธมิตรด้านเทคโนโลยี เพื่อสนับสนุนระบบนิเวศด้านการดำเนินงานของธุรกิจและการจัดการกำลังคนในวงกว้างยิ่งขึ้น

ผู้จัดการ DevSecOps ที่ Paylocity (ทำงานทางไกลในสหรัฐฯ)

นำทีมวิศวกรรมซอฟต์แวร์ที่ปลอดภัยสำหรับแพลตฟอร์ม HR และเงินเดือนบนคลาวด์ของ Paylocity วางแนวทางด้านความปลอดภัยของแอปพลิเคชัน เวิร์กโฟลว์ CI/CD ที่ทนทาน และห่วงโซ่อุปทานซอฟต์แวร์ที่เชื่อถือได้

รายละเอียด

  • นำทีม DevSecOps และให้คำแนะนำเพื่อพัฒนาทีม
  • กำหนดกลยุทธ์ด้านความปลอดภัยของแอปพลิเคชันและความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์
  • ส่งเสริมวิศวกรรมที่คำนึงถึงความปลอดภัยตั้งแต่ขั้นออกแบบ ผ่านการสร้างแบบจำลองภัยคุกคาม การทบทวนสถาปัตยกรรมและการออกแบบ รูปแบบความปลอดภัยที่นำกลับมาใช้ได้ และคำแนะนำที่นำไปใช้ได้จริงสำหรับนักพัฒนา
  • กำหนดมาตรฐานอิมเมจคอนเทนเนอร์ที่เชื่อถือได้และมีขนาดเล็ก รวมถึงส่วนประกอบพื้นฐานที่ปลอดภัย โดยนำเทคโนโลยีอย่าง Chainguard มาใช้เมื่อเหมาะสม
  • สร้างการควบคุมแหล่งที่มาและความถูกต้องสมบูรณ์ของอาร์ติแฟกต์ซอฟต์แวร์ รวมถึง SBOM การลงนาม การรับรอง และการตรวจสอบตลอดเวิร์กโฟลว์การบิลด์และการนำไปใช้งาน
  • ผสานการตรวจสอบความปลอดภัยอัตโนมัติและมาตรการคุ้มครองตามนโยบายเข้ากับ CI/CD และเวิร์กโฟลว์ของนักพัฒนา
  • เสริมความปลอดภัยให้ GitHub Actions ทั่วทั้งองค์กรด้วยเวิร์กโฟลว์ที่นำกลับมาใช้ได้ การให้สิทธิ์เข้าถึงเท่าที่จำเป็น การพึ่งพาส่วนประกอบที่เชื่อถือได้ และการยืนยันตัวตนที่ปลอดภัย
  • ทำงานร่วมกับทีมวิศวกรรมและแพลตฟอร์มเพื่อลดช่องโหว่ที่สามารถถูกโจมตีได้และความเสี่ยงจากห่วงโซ่อุปทาน
  • กำหนดตัวชี้วัดการนำแนวทางพัฒนาที่ปลอดภัยไปใช้ ความถูกต้องสมบูรณ์ของห่วงโซ่อุปทาน การลดช่องโหว่ และประสิทธิผลของมาตรการควบคุม
  • ประเมินเทคโนโลยีใหม่ด้านความปลอดภัยของแอปพลิเคชันและห่วงโซ่อุปทานซอฟต์แวร์
  • เปลี่ยนกลยุทธ์ความปลอดภัยให้เป็นผลลัพธ์ทางวิศวกรรมที่ขยายผลได้
  • ใช้คอมพิวเตอร์และโทรศัพท์ รวมถึงพิมพ์งานขณะนั่งเป็นเวลานาน

คุณสมบัติ

  • มีประสบการณ์อย่างน้อยห้าปีด้านความปลอดภัยของแอปพลิเคชัน DevSecOps ความปลอดภัยของผลิตภัณฑ์ ความปลอดภัยของซอฟต์แวร์ หรือสาขาความมั่นคงปลอดภัยสารสนเทศที่เกี่ยวข้อง
  • มีประสบการณ์บริหารบุคลากรอย่างน้อยสองปี
  • มีประสบการณ์เป็นผู้นำทีมเทคนิคหรือโครงการริเริ่มด้านวิศวกรรมความปลอดภัย
  • มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับการพัฒนาซอฟต์แวร์ที่ปลอดภัย แนวทางความปลอดภัยตั้งแต่ขั้นออกแบบ การสร้างแบบจำลองภัยคุกคาม การจัดการช่องโหว่ตามระดับความเสี่ยง และกรอบการพัฒนาซอฟต์แวร์ที่ปลอดภัย (SSDF) ของ NIST
  • มีประสบการณ์ลงมือเพิ่มมาตรการควบคุมความปลอดภัยในไปป์ไลน์ CI/CD และเวิร์กโฟลว์การส่งมอบซอฟต์แวร์สมัยใหม่
  • พิจารณาเป็นพิเศษหากมีประสบการณ์รักษาความปลอดภัย GitHub Actions ในวงกว้าง
  • มีประสบการณ์ที่แสดงให้เห็นถึงความสามารถในการนำโครงการเปลี่ยนแปลงที่เกี่ยวข้องกับการส่งมอบซอฟต์แวร์ แพลตฟอร์ม CI/CD เวิร์กโฟลว์ของนักพัฒนา หรือมาตรการควบคุมความปลอดภัย
  • มีประสบการณ์ด้านความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์ ซึ่งรวมถึงอิมเมจคอนเทนเนอร์ที่ผ่านการเสริมความแข็งแกร่ง SBOM การลงนามอาร์ติแฟกต์ การรับรอง แหล่งที่มา และความเสี่ยงจากส่วนประกอบที่พึ่งพา
  • มีความรู้ในการใช้งานจริงเกี่ยวกับการทดสอบและระบบอัตโนมัติด้านความปลอดภัยของแอปพลิเคชัน รวมถึง SAST, SCA การตรวจจับข้อมูลลับ และเครื่องมือที่เกี่ยวข้อง
  • มีประสบการณ์ในสภาพแวดล้อมวิศวกรรมคลาวด์ SaaS ระบบคอนเทนเนอร์ และ Agile หรือ DevOps
  • มีทักษะการสื่อสารและภาวะผู้นำที่ดี
  • สามารถนั่งที่โต๊ะหรือสถานีทำงานได้วันละ 7–8 ชั่วโมง
  • สามารถใช้ระบบคอมพิวเตอร์และโทรศัพท์ รวมถึงพิมพ์งานได้
  • ต้องสามารถทำงานห้าวันต่อสัปดาห์ในช่วงเวลาทำงานที่กำหนด
  • ต้องทำงานภายในสหรัฐอเมริกา

สวัสดิการ

  • ประกันสุขภาพ
  • ประกันทันตกรรม
  • ประกันสายตา
  • ประกันชีวิต
  • ประกันทุพพลภาพ
  • เงินสมทบจากนายจ้างในแผน 401(k)
  • โอกาสพัฒนาอาชีพ
  • โบนัสประจำปี
  • การจัดสรรหน่วยหุ้นจำกัดตามผลการปฏิบัติงานรายบุคคล
  • แพ็กเกจสวัสดิการที่ครอบคลุม
  • ทำงานทางไกลจากที่บ้านได้เต็มรูปแบบ หรือจากสถานที่ทำงานที่ลงทะเบียนไว้ของพนักงานในสหรัฐฯ

งานที่เกี่ยวข้อง

Peraton

วิศวกรความน่าเชื่อถือของเว็บไซต์คลาวด์อาวุโส

Peraton

Peraton เปิดรับวิศวกร SRE คลาวด์อาวุโส เพื่อสร้างโซลูชันด้านความน่าเชื่อถือด้วย Python และ Terraform สำหรับสภาพแวดล้อม AWS ตำแหน่งนี้สนับสนุนภารกิจด้านความมั่นคงแห่งชาติและระบบธนาคารกลางสหรัฐฯ ผ่านการสังเกตการณ์ระบบ ระบบอัตโนมัติ และแพลตฟอร์มคลาวด์ที่ยืดหยุ่นและทนทาน

เปิด
Koniag Government Services

ผู้ดูแลระบบ DevOps แพลตฟอร์มระยะไกล

Koniag Government Services

ดูแลระบบอัตโนมัติและความปลอดภัยของ Linux, middleware และแพลตฟอร์มซอฟต์แวร์สำเร็จรูปที่รองรับภารกิจของรัฐบาลกลาง ใช้ Ansible ปฏิบัติตามข้อกำหนดด้านความปลอดภัย แก้ไขช่องโหว่ และดูแลระบบงานจริงตลอดเวลา

เปิด
3Cloud

สถาปนิก DevOps ด้าน Azure (ทำงานทางไกล สหรัฐอเมริกา)

3Cloud

ออกแบบและส่งมอบโซลูชัน Azure DevOps โครงสร้างพื้นฐาน และระบบอัตโนมัติให้แก่ลูกค้าของ 3Cloud เป็นผู้นำด้านการส่งมอบทางเทคนิคและให้คำแนะนำแก่ที่ปรึกษาในการนำเวิร์กโหลดของลูกค้าขึ้น Azure

เปิด
Astreya

วิศวกร SRE อาวุโส, AWS GovCloud

Astreya

สร้างและดูแลพื้นฐาน AWS GovCloud ที่ปลอดภัยสำหรับสภาพแวดล้อม FedRAMP High และ IL5 งานครอบคลุมการกำกับดูแลหลายบัญชี การทำงานอัตโนมัติด้วย Terraform ระบบการปฏิบัติตามข้อกำหนด และการสนับสนุนระบบใช้งานจริง

เปิด
RR Donnelley

วิศวกรอาวุโสด้านระบบอัตโนมัติโครงสร้างพื้นฐาน Linux

RR Donnelley

ทำระบบอัตโนมัติและดูแลโครงสร้างพื้นฐานบน Ubuntu ด้วย Puppet, Ansible และ OpenStack สนับสนุนแพลตฟอร์ม Valassis DMT ของ RRD ในสภาพแวดล้อมแบบไฮบริด

เปิด