三竹資訊股份有限公司
Open positions
5. 資安事業群 - 研發部 - 資安工程師｜InfoSec BU - R&D - Cybersecurity Engineer
## 職務說明 從攻擊者視角研究系統與產品安全性，透過攻擊模擬、弱點研究與技術驗證，分析防禦機制的限制與可能改善方向。 ## 工作內容 建立攻防測試環境，重現攻擊行為與攻擊鏈。 執行滲透測試、攻擊模擬與弱點驗證。 研究 Web、API、Network、Windows、Linux 等攻擊面。 分析權限提升、橫向移動及其他進階攻擊行為。 從程式碼與系統行為分析弱點成因與利用方式。 開發 PoC、攻擊模擬、漏洞驗證及研究工具。…
5. 資安事業群 - 研發部 - 資安分析師｜InfoSec BU - R&D - Cybersecurity Analyst
## 職務說明 專注於資安事件分析、威脅偵測與事件應變，從系統、端點、網路及應用程式事件中識別異常行為，並建立可實際運作的偵測方式。 ## 工作內容 分析資安事件、Log 與系統行為。 識別異常活動與可能的入侵跡象。 建立、驗證與調整 Detection Rule 及 Alert Logic。 執行事件調查、攻擊路徑分析與影響評估。 將攻擊行為轉化為可觀測與可驗證的偵測方式。 進行 Threat Hunting 與事件追蹤分析。…
5. 資安事業群 - 研發部 - 硬韌體整合開發工程師｜InfoSec BU - R&D - Security Appliance Development & Integration Engineer
## 職務說明 負責 Hardware、Firmware 與 Embedded System 的研發、整合與驗證，參與 PoC、Prototype 及產品前期技術驗證。 ## 工作內容 評估硬體架構、電子元件、控制電路及嵌入式平台。 參與 PCB、Relay、I/O、MCU／SoC 等硬體方案設計與驗證。 開發或整合 Firmware／Embedded Software。 執行 PoC、Prototype、功能驗證及硬體測試。 進行…
5. 資安事業群 - 研發部 - 資安驗測工程師｜InfoSec BU - R&D - Security Validation Engineer
## 職務說明 從攻擊者視角驗證資安產品與防禦機制，透過滲透測試、攻擊模擬與弱點驗證，找出可能的攻擊路徑與防禦盲點。 ## 工作內容 執行滲透測試、紅隊演練與攻擊模擬。 驗證安全機制是否能有效偵測或阻止攻擊。 模擬權限提升、橫向移動、防禦規避等攻擊行為。 測試 Web、API、Network、Windows、Linux 等攻擊面。 分析弱點成因、攻擊條件及可能影響。 驗證修補與防禦改善後的實際效果。…
金融服務事業群 - 自動化測試工程師
我們正在建置金融服務事業群的自動化測試與品質工程體系，主要負責金融 App 及相關服務的自動化測試，透過測試框架、測試腳本及 CI/CD 流程，降低人工測試成本並提升產品品質。 如果你對 App 自動化測試、Python、Appium、API 測試及測試工具開發有興趣，歡迎加入我們，一起將測試流程從「人工執行」逐步轉型為「自動化驗證」。 ### 主要工作內容 1. **App 自動化測試** 使用 Appium…