Paylocity
Paylocity
5.001 – 10.000 Nhân viên
B2BCông nghệ nhân sựSaaS
Paylocity phát triển phần mềm tính lương và quản lý nguồn nhân lực trên nền tảng đám mây dành cho các tổ chức từ doanh nghiệp nhỏ đến doanh nghiệp lớn. Nền tảng SaaS của công ty tích hợp tính lương, nhân sự, quản lý thời gian và lao động, quản trị phúc lợi, tuyển dụng, tiếp nhận nhân viên mới, quản lý hiệu suất, đào tạo, trải nghiệm nhân viên và các công cụ hỗ trợ bằng trí tuệ nhân tạo. Paylocity cũng hợp tác với các kế toán viên, nhà môi giới và đối tác công nghệ, góp phần hỗ trợ hệ sinh thái vận hành doanh nghiệp và quản lý lực lượng lao động rộng lớn hơn.

Quản lý DevSecOps tại Paylocity (Làm việc từ xa tại Mỹ)

Dẫn dắt hoạt động kỹ thuật phần mềm an toàn cho nền tảng nhân sự và tính lương trên đám mây của Paylocity. Định hình bảo mật ứng dụng, quy trình CI/CD bền vững và chuỗi cung ứng phần mềm đáng tin cậy.

Mô tả

  • Dẫn dắt và huấn luyện nhóm DevSecOps.
  • Xây dựng chiến lược bảo mật ứng dụng và bảo mật chuỗi cung ứng phần mềm.
  • Thúc đẩy kỹ thuật bảo mật ngay từ khâu thiết kế thông qua mô hình hóa mối đe dọa, đánh giá kiến trúc và thiết kế, các mẫu bảo mật có thể tái sử dụng và hướng dẫn thiết thực cho nhà phát triển.
  • Chuẩn hóa các hình ảnh container tối giản, đáng tin cậy và các thành phần nền tảng an toàn; áp dụng các công nghệ như Chainguard khi phù hợp.
  • Xây dựng các biện pháp kiểm soát nguồn gốc phần mềm và tính toàn vẹn của cấu phần, bao gồm SBOM, ký số, chứng thực và xác minh trong quy trình xây dựng cũng như triển khai.
  • Tích hợp các bước kiểm tra bảo mật tự động và biện pháp bảo vệ chính sách vào CI/CD và quy trình làm việc của nhà phát triển.
  • Tăng cường bảo mật GitHub Actions trên toàn tổ chức bằng quy trình làm việc có thể tái sử dụng, quyền truy cập tối thiểu, các phần phụ thuộc đáng tin cậy và xác thực an toàn.
  • Phối hợp với các nhóm kỹ thuật và nền tảng để giảm lỗ hổng có thể bị khai thác và mức độ rủi ro từ chuỗi cung ứng.
  • Thiết lập các chỉ số về việc áp dụng phát triển an toàn, tính toàn vẹn chuỗi cung ứng, giảm lỗ hổng và hiệu quả kiểm soát.
  • Đánh giá các công nghệ mới nổi về bảo mật ứng dụng và chuỗi cung ứng phần mềm.
  • Chuyển chiến lược bảo mật thành kết quả kỹ thuật có thể mở rộng.
  • Sử dụng máy tính và điện thoại, đồng thời gõ phím khi ngồi trong thời gian dài.

Yêu cầu

  • Có ít nhất năm năm kinh nghiệm trong lĩnh vực bảo mật ứng dụng, DevSecOps, bảo mật sản phẩm, bảo mật phần mềm hoặc lĩnh vực an ninh thông tin liên quan.
  • Có ít nhất hai năm kinh nghiệm quản lý nhân sự.
  • Có kinh nghiệm dẫn dắt nhóm kỹ thuật hoặc các sáng kiến kỹ thuật bảo mật.
  • Hiểu biết vững chắc về phát triển phần mềm an toàn, thực hành bảo mật ngay từ khâu thiết kế, mô hình hóa mối đe dọa, quản lý lỗ hổng dựa trên rủi ro và Khung Phát triển Phần mềm An toàn (SSDF) của NIST.
  • Có kinh nghiệm thực tế trong việc bổ sung các biện pháp kiểm soát bảo mật vào quy trình CI/CD và quy trình phân phối phần mềm hiện đại.
  • Ưu tiên có kinh nghiệm bảo mật GitHub Actions ở quy mô lớn.
  • Có kinh nghiệm được chứng minh trong việc dẫn dắt các sáng kiến thay đổi liên quan đến phân phối phần mềm, nền tảng CI/CD, quy trình làm việc của nhà phát triển hoặc biện pháp kiểm soát bảo mật.
  • Có kinh nghiệm về bảo mật chuỗi cung ứng phần mềm, bao gồm hình ảnh container được gia cố, SBOM, ký cấu phần, chứng thực, nguồn gốc và rủi ro từ phần phụ thuộc.
  • Có kiến thức thực tế về kiểm thử và tự động hóa bảo mật ứng dụng, bao gồm SAST, SCA, phát hiện bí mật và các công cụ liên quan.
  • Có kinh nghiệm trong môi trường kỹ thuật đám mây, SaaS, container hóa và Agile hoặc DevOps.
  • Có kỹ năng giao tiếp và lãnh đạo tốt.
  • Có khả năng ngồi tại bàn hoặc trạm làm việc từ 7–8 giờ mỗi ngày.
  • Có khả năng sử dụng hệ thống máy tính, điện thoại và gõ phím.
  • Yêu cầu có thể làm việc năm ngày mỗi tuần trong khung giờ làm việc được chỉ định.
  • Phải làm việc tại Hoa Kỳ.

Phúc lợi

  • Bảo hiểm y tế
  • Bảo hiểm nha khoa
  • Bảo hiểm thị lực
  • Bảo hiểm nhân thọ
  • Bảo hiểm mất khả năng lao động
  • Chương trình 401(k) có đối ứng đóng góp
  • Cơ hội phát triển nghề nghiệp
  • Thưởng hằng năm
  • Khoản cấp đơn vị cổ phiếu hạn chế dựa trên hiệu suất cá nhân
  • Gói phúc lợi toàn diện
  • Làm việc từ xa hoàn toàn tại nhà hoặc tại địa điểm đăng ký của nhân viên ở Hoa Kỳ

Việc làm liên quan

Peraton

Kỹ sư độ tin cậy trang web đám mây cấp cao

Peraton

Peraton tuyển kỹ sư SRE đám mây cấp cao để xây dựng giải pháp độ tin cậy bằng Python và Terraform cho môi trường AWS. Vị trí này hỗ trợ các nhiệm vụ an ninh quốc gia và Hệ thống Dự trữ Liên bang thông qua khả năng quan sát, tự động hóa và nền tảng đám mây có khả năng phục hồi.

Mở
Koniag Government Services

Quản trị viên DevOps nền tảng từ xa

Koniag Government Services
1.001 – 5.000 Nhân viên
Chính phủQuốc phòngTư vấn

Tự động hóa và bảo mật Linux, middleware cùng các nền tảng phần mềm thương mại hỗ trợ nhiệm vụ liên bang. Sử dụng Ansible, tuân thủ bảo mật, khắc phục lỗ hổng và vận hành sản xuất liên tục.

Mở
3Cloud

Kiến trúc sư DevOps, Azure (Làm việc từ xa, Hoa Kỳ)

3Cloud

Thiết kế và triển khai các giải pháp Azure DevOps, hạ tầng và tự động hóa cho khách hàng 3Cloud. Dẫn dắt việc triển khai kỹ thuật và hướng dẫn chuyên gia tư vấn đưa khối lượng công việc của khách hàng lên Azure.

Mở
Astreya

Kỹ sư SRE cấp cao, AWS GovCloud

Astreya

Xây dựng và vận hành nền tảng AWS GovCloud bảo mật cho các môi trường FedRAMP High và IL5. Công việc bao gồm quản trị nhiều tài khoản, tự động hóa Terraform, hệ thống tuân thủ và hỗ trợ môi trường sản xuất.

Mở
RR Donnelley

Kỹ sư cấp cao về tự động hóa hạ tầng Linux

RR Donnelley

Tự động hóa và duy trì hạ tầng dựa trên Ubuntu bằng Puppet, Ansible và OpenStack. Hỗ trợ nền tảng Valassis DMT của RRD trên các môi trường kết hợp.

Mở