毕马威咨询业务处于转型的前沿，为个人在毕马威提升职业生涯和专业知识提供了绝佳的机会。展望未来，我们预计业务将继续发展和成功，促进个人和专业发展，从而创造新的增长途径。在这个不断变化的市场环境中，我们的专业人员必须具备适应能力，并在协作、团队驱动的文化中茁壮成长。在毕马威，我们的人才是我们的首要任务。凭借丰富的学习和职业发展机会、世界一流的培训设施和领先的市场工具，我们帮助员工在专业和个人方面不断成长。如果您正在寻找一个拥有强大团队联系的公司，在这里您可以展现真实的自我，产生影响，提升技能，深化经验，并拥有灵活性和机会不断寻找新的灵感领域和扩展能力，那么请考虑在咨询部门发展职业生涯。
毕马威目前正在招聘高级专家，应用渗透测试员，加入我们的托管服务业务。
职责：
- 对API（REST/SOAP）、Web应用程序、移动应用程序和厚客户端应用程序进行手动应用渗透测试
- 基于抽象渗透测试任务执行目标
- 执行威胁建模，评估应用程序业务逻辑，并进行应用程序架构审查
- 通过演示向内部和外部观众展示实时应用测试经验
- 在渗透测试任务中独立工作，需最少的监督和指导
- 以诚信、专业精神和个人责任感行事，维护毕马威的尊重和礼貌的工作环境
资格：
- 至少三年近期在应用程序接口（API）、Web应用程序或移动应用程序的应用渗透测试经验
- 获得认可的学院/大学学士学位或同等行业经验
- 能够与技术和非技术观众沟通报告结果并领导修复对话
- 具有使用burp suite pro和其他应用测试工具（如Netsparker和Checkmarx）的经验
- 一个或多个主要的道德黑客认证不是必需的，但优先考虑；GIAC Web应用渗透测试员（GWAPT）、注册道德安全测试者委员会（CREST）、Offensive Security Web Expert（OSWE）、Offensive Security Web Assessor（OSWA）
- 能够根据需要出差
- 必须被授权在美国工作，无需现在或将来基于就业的签证赞助。毕马威有限责任合伙公司不会为此机会提供美国工作签证状态的申请人赞助（不提供H-1B、L-1、TN、O-1、E-3、H-1B1、F-1、J-1、OPT、CPT或任何其他基于就业的签证的赞助）
毕马威有限责任合伙公司及其附属公司和子公司（“毕马威”）遵守所有关于显示薪资范围的地方/州法规。如果需要，下面或通过下面的URL显示的范围专门针对将在列出位置工作的人。任何提供的薪资都是基于申请人的技能、工作职责、相关经验、某些学位和认证以及市场考虑因素确定的。此外，毕马威自豪地提供全面、具有竞争力的福利套餐，选项旨在帮助您为自己、您的家庭和生活方式做出最佳决策。可用福利基于资格。我们的总奖励套餐包括各种医疗和牙科计划、视力覆盖、残疾和人寿保险、401(k)计划，以及支持您心理健康的强大个人福祉福利套件。根据工作分类、标准工作时间和服务年限，毕马威每个财政年度提供个人休假。此外，每年毕马威会发布一份年度假期日历，并为符合条件的员工每年提供两次休息，员工无需使用个人休假；一次是在年底，另一次是在7月4日假期期间。有关我们福利的更多详细信息，请参阅我们毕马威美国职业网站底部的福利和工作方式。
请通过此链接获取加州以外城市的薪资范围：
https://kpmg.com/us/en/how-we-work/pay-transparency.html/?id=M105_4_25
加州薪资范围：$84500 - $179300
毕马威提供全面的薪酬和福利套餐。毕马威是一个平等机会的雇主。毕马威遵守所有适用的联邦、州和地方法律，关于招聘和雇用。所有符合条件的申请人都被考虑雇用，不论种族、肤色、宗教、年龄、性别、性取向、性别认同、国籍、公民身份、残疾、受保护的退伍军人身份或任何其他受适用联邦、州或地方法律保护的类别。附加链接包含有关毕马威遵守联邦、州和地方招聘和雇用法律的更多信息。请勿打电话或联系中介。
毕马威按滚动方式招聘。申请人会在申请时被考虑，直到机会被填满。鼓励申请人迅速申请他们有资格并感兴趣的任何职位。
洛杉矶县申请人：此职位的主要工作职责如上所述。犯罪历史可能与此职位的一些主要工作职责有直接、不利和负面的关系。这些包括上述职责和责任，以及遵守公司政策、行使良好判断、有效管理压力和安全、尊重他人、表现出可信赖性和维护业务运营和公司声誉的能力。根据加州公平机会法案、洛杉矶县雇主公平机会条例、招聘条例和旧金山公平机会条例，我们将考虑雇用有逮捕和定罪记录的合格申请人。
