遠鑫網路科技有限公司
Open positions
1 job
3 weeks ago
資安工程師（Web/API 滲透測試 Pentester）
APAC
Taiwan
1.針對網站與 API 進行滲透測試，包含 IDOR 越權、2FA 與 JWT 繞過等 2.挖掘業務邏輯漏洞：價格竄改、優惠券／點數濫用、race condition（重複領獎、重複扣款）、交易流程繞過 3.評估會員資料外洩管道 4.測試 WAF 防護有效性 5.OSINT 偵查：子網域列舉、找出域名背後的真實 IP 6.追蹤高風險 CVE 與 0-day 情資，篩選與公司相關的項目並實際驗證…
API Api Security Bash Burp Suite Java +6 skills