Paylocity DevSecOps 經理（美國遠端）
負責 Paylocity 雲端人力資源與薪資平台的軟體安全工程。 規劃應用程式安全、可靠的 CI/CD 工作流程與可信賴的軟體供應鏈。
說明
- 領導並指導 DevSecOps 團隊。
- 制定應用程式安全與軟體供應鏈安全策略。
- 透過威脅建模、架構與設計審查、可重複使用的安全模式，以及為開發人員提供實用指引，推動安全設計融入工程實務。
- 統一採用可信賴的精簡容器映像檔與安全基礎元件，並在適當情況下採用 Chainguard 等技術。
- 建立軟體來源追溯與成品完整性控管，包括 SBOM、簽章、證明，以及建置和部署工作流程中的驗證機制。
- 將自動化安全檢查與政策防護整合至 CI/CD 和開發人員工作流程。
- 透過可重複使用的工作流程、最小權限存取、可信賴的相依項目與安全驗證，在整個組織中強化 GitHub Actions。
- 與工程和平台團隊合作，減少可遭利用的弱點與供應鏈曝險。
- 訂定衡量指標，評估安全開發實務的採用情形、供應鏈完整性、弱點降低情形與控制措施成效。
- 評估新興的應用程式安全與軟體供應鏈技術。
- 將安全策略轉化為可擴展的工程成果。
- 須使用電腦和電話，並能長時間坐著打字。
職位要求
- 至少五年應用程式安全、DevSecOps、產品安全、軟體安全或相關資訊安全領域的經驗。
- 至少兩年人員管理經驗。
- 具備領導技術團隊或安全工程計畫的經驗。
- 深入了解安全軟體開發、安全設計實務、威脅建模、風險導向弱點管理，以及 NIST 安全軟體開發架構（SSDF）。
- 具備在 CI/CD 管線和現代軟體交付工作流程中導入安全控制的實作經驗。
- 具備大規模保護 GitHub Actions 安全的經驗者尤佳。
- 具備領導變革計畫的經驗，計畫涉及軟體交付、CI/CD 平台、開發人員工作流程或安全控制。
- 具備軟體供應鏈安全經驗，包括強化容器映像檔、SBOM、成品簽章、證明、來源追溯與相依項目風險。
- 具備應用程式安全測試與自動化的實務知識，包括 SAST、SCA、機密資訊偵測及相關工具。
- 具備雲端、SaaS、容器化，以及敏捷或 DevOps 工程環境的經驗。
- 具備良好的溝通與領導能力。
- 能夠每天在辦公桌或工作站前坐 7 至 8 小時。
- 能夠使用電腦和電話系統並打字。
- 必須能在指定工作時間內每週工作五天。
- 必須在美國境內工作。
福利待遇
- 醫療保險
- 牙科保險
- 視力保險
- 人壽保險
- 失能保險
- 401(k) 雇主提撥配對
- 職涯發展機會
- 年度獎金
- 依個人績效授予的限制型股票單位
- 完整福利方案
- 完全遠端工作，可在家中或員工登記的美國所在地工作
