专家,安全测试员

圣弗朗西斯科 9天前全职 网络
1K - 1.6K / 年
KPMG 咨询业务目前是我们增长最快的业务。我们看到客户需求巨大,展望未来,我们预计这种趋势不会放缓。在这个不断变化的市场环境中,我们的专业人员必须适应变化,并在协作、团队驱动的文化中茁壮成长。在 KPMG,我们的员工是我们的首要任务。通过丰富的学习和职业发展机会、世界级的培训设施和领先的市场工具,我们确保我们的员工在专业和个人方面不断成长。如果您正在寻找一个具有强大团队联系的公司,在这里您可以展现真实的自我,产生影响,提高技能,深化经验,并拥有灵活性和机会不断寻找新的灵感领域并扩展您的能力,那么请考虑在咨询领域发展职业。 KPMG 目前正在寻找一位安全测试专家加入我们的咨询服务业务。 职责: • 对以下一个或多个进行自动化应用/网络渗透测试,以发现和利用漏洞:Web 应用程序、内部应用程序、API、内部和外部网络以及移动应用程序 • 对 Web 应用程序执行动态应用程序安全测试,对源代码执行静态应用程序安全测试,包括识别误报并重新优先排序发现的严重性 • 利用自动化技术和解决方案对内部和外部网络进行漏洞分析 • 在服务一年内独立执行应用程序或网络领域的工作 • 以诚信、专业精神和个人责任感行事,以维护 KPMG 的尊重和礼貌的工作环境 资格: • 至少一年最近使用 AppScan、NetsSparker、Acunetix、BurpSuite、OWASP ZAP、Tenable Nessus、Qualys、Kali Linux、Metasploit 或同等工具进行应用程序和/或网络渗透测试的经验;至少一年最近与技术和非技术受众合作报告结果并领导补救对话的经验 • 需要获得认可的学院或大学的学士学位 • 在以下一个或多个方面的经验是加分项:移动应用程序测试、手动代码分析和/或使用 Veracode、Fortify、SonarQube、Checkmarx、Contrast 或同等工具的静态分析 • 在以下一个方面的经验是加分项:Python、JavaScript、PHP、C/C++、SQL 等 • 优先考虑拥有一个或多个道德黑客认证(例如:CEH、GWAPT、GPEN、OSCP、OSWA) • 能够根据需要出差 • 申请人必须被授权在美国工作,无需现在或将来基于就业的签证赞助;KPMG LLP 不会为此机会赞助申请人的美国工作签证状态(不提供 H-1B、L-1、TN、O-1、E-3、H-1B1、F-1、J-1、OPT、CPT 或任何其他基于就业的签证的赞助) KPMG LLP 及其附属公司和子公司(“KPMG”)遵守所有关于显示薪资范围的地方/州法规。如果需要,以下显示的范围或通过以下 URL 显示的范围专门针对将在列出位置工作的潜在雇员。任何提供的薪资都是基于相关因素确定的,例如申请人的技能、工作职责、先前的相关经验、某些学位和认证以及市场考虑因素。此外,KPMG 自豪地提供全面、具有竞争力的福利计划,提供旨在帮助您为自己、您的家庭和您的生活方式做出最佳决策的选项。可用福利基于资格。我们的全面奖励计划包括各种医疗和牙科计划、视力覆盖、残疾和人寿保险、401(k) 计划以及一套强大的个人健康福利,以支持您的心理健康。根据工作分类、标准工作时间和服务年限,KPMG 每财年提供个人休假。此外,每年 KPMG 发布一份年度假期日历,并为符合条件的员工提供每年两次的休息时间,员工无需使用个人休假;一次是在年底,另一次是在 7 月 4 日假期前后。有关我们福利的更多详细信息,请参见我们 KPMG 美国职业网站底部的福利和工作方式。 通过此链接获取加州以外城市的薪资范围: https://kpmg.com/us/en/how-we-work/pay-transparency.html/?id=M105_6_25 加州薪资范围:$72600 - $112200 KPMG 提供全面的薪酬和福利计划。KPMG 是一个平等机会雇主。KPMG 遵守所有适用的联邦、州和地方招聘和雇用法律。所有符合条件的申请人均被考虑雇用,不论种族、肤色、宗教、年龄、性别、性取向、性别认同、国籍、公民身份、残疾、受保护的退伍军人身份或任何其他受适用联邦、州或地方法律保护的类别。附加链接包含有关 KPMG 遵守联邦、州和地方招聘和雇用法律的进一步信息。请勿打电话或联系中介。 KPMG 以滚动方式招聘。候选人在申请时被考虑,直到机会被填补。鼓励候选人尽快申请他们有资格且感兴趣的任何职位。 洛杉矶县申请人:此职位的主要工作职责如上所述。犯罪记录可能与此职位的一些主要工作职责直接、负面相关。这些包括上述职责和责任,以及遵守公司政策、行使良好判断力、有效管理压力并与他人安全和尊重地工作、表现出可信赖性以及保护业务运营和公司声誉的能力。根据加州公平机会法案、洛杉矶县雇主公平机会条例、招聘公平机会倡议条例和旧金山公平机会条例,我们将考虑雇用具有逮捕和定罪记录的合格申请人。