Paylocity
Paylocity
5.001 – 10.000 Çalışanlar
B2BİK TeknolojileriSaaS
Paylocity, küçük işletmelerden büyük ölçekli kuruluşlara kadar çeşitli kurumlar için bulut tabanlı bordro ve insan sermayesi yönetimi yazılımları geliştirir. SaaS platformu; bordro, insan kaynakları, zaman ve iş gücü yönetimi, yan haklar yönetimi, işe alım, işe uyum, performans, öğrenme, çalışan deneyimi ve yapay zekâ destekli araçları bir araya getirir. Paylocity ayrıca muhasebeciler, brokerlar ve teknoloji iş ortaklarıyla çalışarak daha geniş iş operasyonları ve iş gücü yönetimi ekosistemini destekler.

Paylocity'de DevSecOps Yöneticisi (ABD'de Uzaktan)

Paylocity'nin bulut tabanlı İK ve bordro platformunda güvenli yazılım mühendisliğine liderlik edin. Uygulama güvenliğini, dayanıklı CI/CD iş akışlarını ve güvenilir yazılım tedarik zincirlerini şekillendirin.

Açıklama

  • DevSecOps ekibine liderlik edin ve koçluk yapın.
  • Uygulama güvenliği ve yazılım tedarik zinciri güvenliği stratejisini belirleyin.
  • Tehdit modelleme, mimari ve tasarım incelemeleri, yeniden kullanılabilir güvenlik örüntüleri ve geliştiricilere yönelik pratik rehberlikle tasarım aşamasından itibaren güvenli mühendisliği teşvik edin.
  • Uygun olduğu durumlarda Chainguard gibi teknolojilerden yararlanarak güvenilir ve sade konteyner imajlarını ve güvenli temel bileşenleri standartlaştırın.
  • Derleme ve dağıtım iş akışlarında SBOM'lar, imzalama, tasdikler ve doğrulama dahil olmak üzere yazılım kaynağı ve yapıt bütünlüğü kontrolleri oluşturun.
  • Otomatik güvenlik kontrollerini ve politika korumalarını CI/CD süreçlerine ve geliştirici iş akışlarına entegre edin.
  • Yeniden kullanılabilir iş akışları, en az ayrıcalık ilkesiyle erişim, güvenilir bağımlılıklar ve güvenli kimlik doğrulamayla kuruluş genelinde GitHub Actions'ı güçlendirin.
  • İstismar edilebilir güvenlik açıklarını ve tedarik zinciri risklerini azaltmak için mühendislik ve platform ekipleriyle çalışın.
  • Güvenli geliştirme uygulamalarının benimsenmesi, tedarik zinciri bütünlüğü, güvenlik açıklarının azaltılması ve kontrollerin etkinliği için ölçütler belirleyin.
  • Gelişmekte olan uygulama güvenliği ve yazılım tedarik zinciri teknolojilerini değerlendirin.
  • Güvenlik stratejisini ölçeklenebilir mühendislik sonuçlarına dönüştürün.
  • Bilgisayar ve telefon kullanın, uzun süre oturarak yazı yazın.

Gereksinimler

  • Uygulama güvenliği, DevSecOps, ürün güvenliği, yazılım güvenliği veya ilgili bir bilgi güvenliği alanında en az beş yıllık deneyim.
  • En az iki yıllık personel yönetimi deneyimi.
  • Teknik ekiplere liderlik etme veya güvenlik mühendisliği girişimlerini yönetme deneyimi.
  • Güvenli yazılım geliştirme, tasarım aşamasından itibaren güvenlik, tehdit modelleme, risk temelli güvenlik açığı yönetimi ve NIST Güvenli Yazılım Geliştirme Çerçevesi (SSDF) hakkında güçlü bilgi.
  • CI/CD işlem hatlarına ve modern yazılım dağıtım iş akışlarına güvenlik kontrolleri ekleme konusunda uygulamalı deneyim.
  • GitHub Actions'ı geniş ölçekte güvenli hale getirme deneyimi tercih edilir.
  • Yazılım dağıtımı, CI/CD platformları, geliştirici iş akışları veya güvenlik kontrollerini kapsayan değişim girişimlerine liderlik ettiğini gösteren deneyim.
  • Güçlendirilmiş konteyner imajları, SBOM'lar, yapıt imzalama, tasdikler, kaynak bilgisi ve bağımlılık risklerini içeren yazılım tedarik zinciri güvenliği deneyimi.
  • SAST, SCA, gizli bilgi tespiti ve ilgili araçlar dahil olmak üzere uygulama güvenliği testleri ve otomasyonu konusunda çalışma bilgisi.
  • Bulut, SaaS, konteyner tabanlı ve çevik ya da DevOps mühendislik ortamlarında deneyim.
  • Güçlü iletişim ve liderlik becerileri.
  • Günde 7–8 saat masa başında veya iş istasyonunda oturabilme.
  • Bilgisayar ve telefon sistemlerini kullanabilme ve yazı yazabilme.
  • Belirlenen çalışma saatlerinde haftada beş gün müsait olma zorunluluğu.
  • Amerika Birleşik Devletleri içinde çalışabilme.

Yan Haklar

  • Sağlık sigortası
  • Diş sigortası
  • Görme sigortası
  • Hayat sigortası
  • Maluliyet sigortası
  • 401(k) işveren katkısı
  • Kariyer gelişimi fırsatları
  • Yıllık bonus
  • Bireysel performansa dayalı kısıtlı hisse senedi birimi tahsisi
  • Kapsamlı yan haklar paketi
  • Tamamen uzaktan; evden veya çalışanın ABD'de kayıtlı ikamet adresinden çalışma

İlgili İş İlanları

Peraton

Kıdemli Bulut Site Güvenilirliği Mühendisi

Peraton

Peraton, AWS ortamları için Python ve Terraform tabanlı güvenilirlik çözümleri geliştirecek kıdemli bir bulut SRE arıyor. Pozisyon; gözlemlenebilirlik, otomasyon ve dayanıklı bulut platformlarıyla ulusal güvenlik görevlerini ve Federal Rezerv Sistemini destekliyor.

Aç
Koniag Government Services

Uzaktan Platform DevOps Yöneticisi

Koniag Government Services
1.001 – 5.000 Çalışanlar
DanışmanlıkDevletSavunma

Federal görevleri destekleyen Linux, ara katman yazılımları ve ticari hazır platformları otomatikleştirin ve güvenli hâle getirin. Ansible, güvenlik uyumluluğu, güvenlik açıklarının giderilmesi ve kesintisiz üretim operasyonlarında görev alın.

Aç
3Cloud

DevOps Mimarı, Azure (Uzaktan, Amerika Birleşik Devletleri)

3Cloud
501 – 1.000 Çalışanlar
DanışmanlıkİmalatSağlık hizmetleri

3Cloud müşterileri için Azure DevOps, altyapı ve otomasyon çözümleri tasarlayıp hayata geçirin. Teknik teslimatlara liderlik edin ve müşterilerin iş yüklerini Azure’a taşıyan danışmanlara yol gösterin.

Aç