上海招聘

Job Responsibilities

- Perform application (web and mobile) and infrastructure vulnerability assessment and penetration tests on different platforms and technologies

- Conduct source code review to identify software program vulnerabilities and detect malware or malicious embedded code

- Conduct social engineering and email phishing attacks to simulate the theft of passwords, infiltrate systems, and download malware / ransomware

- Simulate real-time cyber-attacks using red team / blue team exercises

- Review and analyse security vulnerabilities to identify false positives

- Conduct server / network / middleware security configuration assessments

- Prepare reports on identified security vulnerabilities and possible recommendations to remediate the vulnerabilities

- Assist in continuously enhancing the existing penetration testing methodologies

- Develop training materials to help develop staff awareness within the company 

- Remain up-to-date on the latest cybersecurity threats, vulnerabilities and regulatory requirements

Qualifications and Skills

- Professionally qualified preferred (e.g. OSCP / CREST and / or GIAC - GXPN, GPEN, GWAPT, etc. or other relevant qualifications)

- Able to work on various platforms and operating systems (e.g. Windows, Linux, Kali) is preferred

- Experience with at least one scripting language (e.g. bash, powershell, python) is preferred

- Able to understand basic networking concepts (e.g. routing, ALC, load balancers, SSL / TLS, TCP) is preferred

- Understand the OWASP testing methodology and have knowledge of penetration testing tools

- Strong knowledge base in enterprise technologies and operations, enterprise networking, internet application security, database security evaluation and architecture, with self-motivated learning ability

- Be able to work as part of a team, and at the same time being an independent self-starter

- Have strong analytical, problem solving and inter-personal skills

- Commands excellent written and oral communication skills with the ability to present ideas and results to technical and non-technical audiences

- Possess a recognised Degree in Computer Science, Information Technology, Engineering (Computer / Electronics), or a related discipline is preferred

- Excellent written and verbal communication skills in English and Chinese (Mandarin or Cantonese)

- Strong interpersonal skills with a demonstrated ability to gain the confidence and respect of senior level executives

- Strong client services orientation and accustomed to taking an active role in executing projects

- Strong analytical skills and the ability to develop thought leadership publications

 

Experience

- Have prior experience in conducting vulnerability assessments and penetration tests

- Minimum 3 – 5 years of relevant experience 

- Knowledge of IT security vendor products is an advantage

若申请该职位，请点击此处提供的职位超链接：

https://krb-xjobs.brassring.com/TGWEbHost/jobdetails.aspx?partnerid=30008&siteid=5065&Areq=142855BR

Overview

KPMG China operates in 25 cities across China, with around 12,000 partners and staff in Beijing, Changsha, Chengdu, Chongqing, Foshan, Fuzhou, Guangzhou, Haikou, Hangzhou, Hefei, Jinan, Nanjing, Ningbo, Qingdao, Shanghai, Shenyang, Shenzhen, Suzhou, Tianjin, Wuhan, Xiamen, Xi’an, Zhengzhou, Hong Kong SAR and Macau SAR.

KPMG is a global network of professional services firms providing Audit, Tax and Advisory services. We operate in 147 countries and territories, and have 219,000 people working in member firms around the world.

毕马威简介

毕马威在中国二十五个城市设有办事机构，合伙人及员工约12,000名，分布在北京、长沙、成都、重庆、佛山、福州、广州、海口、杭州、合肥、济南、南京、宁波、青岛、上海、沈阳、深圳、苏州、天津、武汉、厦门、西安、郑州、香港特别行政区和澳门特别行政区。

毕马威是一个由专业服务成员所组成的全球网络。成员所遍布全球147个国家和地区，拥有专业人员219,000名，提供审计、税务和咨询等专业服务。