5960 - 渗透测试员 在 Apex Systems 蒙特维尔,NJ

纽约 1天前全职 网络
面议
5960 - 渗透测试员职位 在 Apex Systems。 蒙特维尔,NJ。 我们注意到您来自欧洲。您对在 Apex Systems 的职位感兴趣吗?请发送您的信息和简历,或致电我们的科克办公室 +353 21 2330 150 职位编号:2078495 职位描述: 地点:远程 职位类型:合同(有可能延长或转为全职) 关于该职位: 我们正在寻找一位熟练的渗透测试员,领导我们 E&T 解决方案组合中的安全测试工作,特别关注我们的补助管理实践。此角色在确保安全、高质量的软件发布方面发挥着关键作用,推广“向左转”的应用程序和网络安全方法。 主要职责: 在以下方面进行手动渗透测试: - APIs(REST/SOAP) - 网络应用程序 - 移动应用程序 - 厚客户端应用程序 进行威胁建模、应用程序架构审查,并评估业务逻辑。 与技术和非技术利益相关者沟通测试过程、技术和结果。 指导补救工作,并支持团队评估安全解决方案。 与网络安全团队合作: - 开发新的测试方法 - 自动化测试过程 - 创建市场宣传材料 - 指导初级和离岸团队成员 展示实时概念验证(POC)漏洞利用和测试技术。 所需资格:至少 4 年的应用程序渗透测试(APIs、网络或移动)实际经验。 具有良好的沟通能力,能够展示发现并主导补救讨论。 熟练使用 Burp Suite Pro、Netsparker 和 Checkmarx 等工具。 展示执行现场演示和利用 POC 的能力。 优先认证(非必需):GWAPT、CREST、OSWE、OSWA 平等就业机会雇主 Apex Systems 是一个平等机会的雇主。我们不歧视或允许基于种族、肤色、宗教、信仰、性别(包括怀孕、分娩、哺乳或相关医疗状况)、年龄、性取向、性别身份、国籍、祖先、公民身份、遗传信息、注册的家庭伴侣状态、婚姻状况、残疾、犯罪受害者身份、受保护的退伍军人身份、政治派别、工会会员资格或任何其他法律保护特征的歧视。Apex 将以符合适用法律要求的方式考虑具有犯罪历史的合格申请者。如果您在我们的网站上搜索就业机会或申请职位时需要帮助,请联系员工服务部,电子邮件为 employeeservices@apexsystems.com 或拨打 844-463-6178。 Apex Systems 是一家世界级的 IT 服务公司,为全球数千个客户提供服务。当您加入 Apex 时,您将成为一个重视创新、协作和持续学习的团队的一部分。我们提供优质的职业资源、培训、认证、发展机会和全面的福利套餐。我们对卓越的承诺反映在许多奖项中,包括美国的 ClearlyRated 人才满意度最佳招聘奖和英国及墨西哥的最佳工作场所。 Apex 福利概述:Apex 提供一系列补充福利,包括医疗、牙科、视力、生命、残疾和其他保险计划,提供额外的财务保护。我们提供员工股票购买计划(ESPP)和 401K 计划,允许您在入职后通常 30 天内开始贡献,12 个月后公司匹配。Apex 还提供健康储蓄账户(HSA,适用于 HDHP 计划)、SupportLinc 员工援助计划(EAP),提供多达 8 次免费的咨询会话、企业折扣储蓄计划和其他折扣。在专业发展方面,Apex 提供按需培训项目,提供认证准备和技术与领导课程/书籍/研讨会的访问权限,要求您在入职 6 个月以上,并提供认证折扣及其他优惠,适用于 CompTIA 和 IIBA 等协会。Apex 有一支专门的客户服务团队,专门为我们的顾问解答有关福利和其他资源的问题,并提供认证的职业教练。您还可以在我们的“欢迎包”中访问我们福利、项目、支持团队和资源的完整列表,Apex 的团队成员可以提供该包。