Paylocity
Paylocity
5 001 – 10 000 Працівники
B2BHR-технологіїSaaS
Paylocity розробляє хмарне програмне забезпечення для розрахунку заробітної плати та управління людським капіталом для організацій — від малого бізнесу до великих підприємств. SaaS-платформа об’єднує розрахунок заробітної плати, управління персоналом, облік робочого часу та трудових ресурсів, адміністрування пільг, підбір і адаптацію працівників, управління результативністю, навчання, взаємодію зі співробітниками та інструменти на основі штучного інтелекту. Paylocity також співпрацює з бухгалтерами, брокерами й технологічними партнерами, підтримуючи ширшу екосистему операційної діяльності компаній та управління персоналом.

Менеджер DevSecOps у Paylocity (дистанційно, США)

Керуйте безпечною розробкою хмарної HR- і зарплатної платформи Paylocity. Розвивайте захист застосунків, надійні процеси CI/CD і довірені ланцюги постачання ПЗ.

Опис

  • Керуйте командою DevSecOps і сприяйте професійному розвитку її учасників.
  • Визначайте стратегію захисту застосунків і безпеки ланцюга постачання ПЗ.
  • Розвивайте безпечну розробку на всіх етапах: моделюйте загрози, проводьте архітектурні та проєктні перевірки, створюйте багаторазові шаблони безпеки й надавайте розробникам практичні рекомендації.
  • Установлюйте єдині стандарти для довірених мінімальних образів контейнерів і безпечних базових компонентів, за потреби використовуючи такі технології, як Chainguard.
  • Створюйте засоби контролю походження ПЗ і цілісності артефактів, зокрема SBOM, підписування, атестації та перевірку на етапах збирання й розгортання.
  • Інтегруйте автоматизовані перевірки безпеки та захисні політики в CI/CD і робочі процеси розробників.
  • Посилюйте безпеку GitHub Actions в усій організації за допомогою багаторазових робочих процесів, доступу з мінімальними привілеями, довірених залежностей і безпечної автентифікації.
  • Співпрацюйте з інженерними та платформними командами, щоб зменшувати кількість експлуатаційно придатних вразливостей і ризики ланцюга постачання.
  • Визначайте показники впровадження безпечної розробки, цілісності ланцюга постачання, зменшення вразливостей та ефективності засобів контролю.
  • Оцінюйте нові технології захисту застосунків і ланцюга постачання ПЗ.
  • Перетворюйте стратегію безпеки на масштабовані інженерні результати.
  • Працюйте за комп’ютером і користуйтеся телефоном; тривалий час друкуйте сидячи.

Вимоги

  • Щонайменше п’ять років досвіду в захисті застосунків, DevSecOps, безпеці продуктів або ПЗ чи суміжній сфері інформаційної безпеки.
  • Щонайменше два роки досвіду управління людьми.
  • Досвід керівництва технічними командами або ініціативами з розробки засобів безпеки.
  • Глибоке розуміння безпечної розробки ПЗ, практик безпечного проєктування, моделювання загроз, керування вразливостями з урахуванням ризиків і структури NIST Secure Software Development Framework (SSDF).
  • Практичний досвід додавання засобів безпеки до конвеєрів CI/CD і сучасних процесів постачання ПЗ.
  • Досвід масштабного захисту GitHub Actions буде перевагою.
  • Підтверджений досвід керівництва змінами у сфері постачання ПЗ, платформ CI/CD, робочих процесів розробників або засобів контролю безпеки.
  • Досвід забезпечення безпеки ланцюга постачання ПЗ, зокрема зміцнених образів контейнерів, SBOM, підписування артефактів, атестацій, походження та оцінювання ризиків залежностей.
  • Практичне знання засобів тестування й автоматизації безпеки застосунків, зокрема SAST, SCA, виявлення секретів та суміжних інструментів.
  • Досвід роботи з хмарними системами, SaaS, контейнеризованими середовищами, а також в agile- або DevOps-командах розробки.
  • Сильні комунікативні та лідерські навички.
  • Здатність працювати за столом або робочою станцією 7–8 годин на день.
  • Уміння користуватися комп’ютером і телефонними системами та друкувати.
  • Потрібна доступність п’ять днів на тиждень у визначені робочі години.
  • Потрібно працювати в межах США.

Переваги

  • Медичне страхування
  • Стоматологічне страхування
  • Страхування зору
  • Страхування життя
  • Страхування на випадок інвалідності
  • Співфінансування внесків до пенсійного плану 401(k)
  • Можливості професійного розвитку
  • Щорічна премія
  • Грант обмежених акцій залежно від індивідуальних результатів
  • Повний пакет пільг
  • Повністю дистанційна робота з дому або з указаного в кадрових документах місця проживання працівника у США

Схожі вакансії

Peraton

Старший інженер із надійності хмарних систем

Peraton

Peraton шукає старшого інженера SRE для хмарних систем, який розроблятиме рішення для надійності середовищ AWS на Python і Terraform. Посада підтримує завдання національної безпеки та Федеральну резервну систему завдяки спостережуваності, автоматизації й відмовостійким хмарним платформам.

Відкрити
Koniag Government Services

Віддалений адміністратор платформ DevOps

Koniag Government Services
1 001 – 5 000 Працівники
КонсалтингОборонаУряд

Автоматизуйте й захищайте Linux, проміжне ПЗ та готові комерційні платформи для підтримки федеральних завдань. Використовуйте Ansible, дотримуйтеся вимог безпеки, усувайте вразливості й забезпечуйте цілодобову роботу систем.

Відкрити
3Cloud

Архітектор DevOps, Azure (віддалено, США)

3Cloud

Проєктуйте та впроваджуйте рішення Azure DevOps, інфраструктури й автоматизації для клієнтів 3Cloud. Керуйте технічною реалізацією та допомагайте консультантам переносити клієнтські робочі навантаження в Azure.

Відкрити
Astreya

Провідний інженер SRE, AWS GovCloud

Astreya

Створюйте й підтримуйте захищені хмарні основи AWS GovCloud для середовищ FedRAMP High та IL5. Робота охоплює керування кількома обліковими записами, автоматизацію Terraform, системи відповідності вимогам і підтримку виробничих середовищ.

Відкрити
RR Donnelley

Старший інженер з автоматизації інфраструктури Linux

RR Donnelley

Автоматизуйте й підтримуйте інфраструктуру на базі Ubuntu за допомогою Puppet, Ansible та OpenStack. Підтримуйте платформу Valassis DMT компанії RRD у гібридних середовищах.

Відкрити