高级专家,应用渗透测试员

纽约 2个月前全职 网络
49.8万 - 92.5万 / 年
职位描述: KPMG 咨询实践目前正在快速增长。我们的专业人员必须具备适应能力,并在协作、团队驱动的文化中茁壮成长。 我们正在寻找一位高级专家加入我们的 KPMG Spectrum 实践。职责包括执行手动应用渗透测试,开发新的测试方法,并领导客户参与。 资格要求包括至少两年的近期应用渗透测试经验,以及来自认可大学/学院的学士学位或相当的行业经验。 KPMG 提供全面的福利套餐和学习与职业发展的机会。我们重视工作场所的多样性和包容性,并遵守所有当地/州法规关于薪资范围的展示。 职责包括: • 在以下一种或多种情况下执行手动应用渗透测试:网络应用程序、内部应用程序、API、内部和外部网络以及移动应用程序 • 开发新测试方法和技术,以识别攻击者可能利用的漏洞和入口点,从而攻击应用程序、网络和系统 • 领导客户参与,提供技术领导,设计测试场景,建议预期的工作量,并指导测试团队进行参与过程和结果 资格要求包括: • 至少两年的近期应用渗透测试经验,并使用应用测试工具进行安全评估:AppScan、Netsparker、Acunetix、BurpSuite、OWASP ZAP 或同等工具 • 能够与技术和非技术受众沟通报告结果,并主导修复对话