65100-產品資安工程師

隨著現代科技的發展，Internet 幾乎無所不在，任何裝置只要連上 Internet，從世界各地都可以輕易連上，也讓各種惡意軟體與駭客攻擊有機可乘。QNAP 的產品銷售到世界各地，有一部分都已經連上 Internet，一旦有資安漏洞被發現，可能不到幾天就會受到駭客攻擊，導致客戶的損失。

此工作的主要職責就是需要發掘 QNAP 產品潛在的資安漏洞或問題，不管是分析外部資安研究員的回報，或是主動進行程式碼安全性審查以及各種資安相關測試。如此可以提升 QNAP 產品的安全性，降低客戶被攻擊的風險。

另外，此工作的部分職責就是在 QNAP 產品遭受駭客攻擊後，進行資安事件處理，譬如找出駭客是如何入侵，分析惡意程式的行為等等，如此可以讓災情縮小並找出防止被再度入侵的方法。

近年來我們也導入 AI（LLM）輔助程式碼安全稽核與漏洞初判、分類、查重等作業，讓團隊能更有效率地發掘產品潛在弱點、處理大量的資安通報。這也代表這份工作除了傳統的漏洞分析能力之外，也需要能夠理解 AI 判斷的邏輯與限制，適時發現並修正 AI 誤判之處，讓自動化與人工判斷能互相補強而非盲目依賴。

這是個充滿挑戰的工作，必須跟時間賽跑，且要跟藏在幕後的駭客鬥智，歡迎有正義感，想要自我挑戰，且對資安有興趣與熱忱的高手來加入我們的行列。

根據上述說明，此職務主要負責提升公司產品安全性，降低資安風險，屬性上比較偏向研發性質，內容包含（這邊列出的是可能會遇到的工作，並非是要一個人負責全部的工作）：
1. 資安問題 / 漏洞評估與分析。
2. 程式碼安全性審查 / 白箱測試（運用 AI 輔助之攻擊面分析、原始碼弱點掃描與動態驗證流程）。
3. 資安事件處理（系統鑑識 / 惡意程式研究與分析）。
4. 資安威脅情資蒐集與分析。
5. 提出資安防禦架構 / 設計 / 功能的建議以增強產品安全性。
6. AI 輔助資安分析流程之審核與校正（如驗證 AI 產出的漏洞初判結果、查重判斷是否正確、找出系統性誤判）。

另外此職務是隸屬於軟體研發單位，需要一定程度的程式語言能力（至少以下一種 C/C++、Python、PHP、Go，熟 C/C++ 為佳），主要會應用在下面幾個地方：
1. 撰寫評估資安問題 / 漏洞的 POC 程式。
2. 程式碼安全性審查 / 白箱測試以找出可能的資安漏洞（含運用 AI 輔助之靜態 / 動態分析流程）。
3. 開發資安相關自動化分析 / 測試程式 / 工具（Python 尤佳）。