A.24 資訊安全 工程師-北區

喜歡挖掘弱點、追查成因，並思考如何讓系統更安全嗎？

我們正在尋找對資訊安全充滿好奇心、具備實務經驗的夥伴。
您將參與從安全檢測、弱點分析到改善建議與客戶溝通的完整過程，將技術發現轉化為協助企業降低風險的具體行動。
如果您希望持續累積滲透測試能力，也想拓展對企業資訊架構與安全防護的理解，歡迎與我們聊聊。

您將參與的工作：
1. 滲透測試與弱點分析
針對網頁應用程式、API、伺服器主機及相關服務執行滲透測試與弱點掃描，驗證弱點並分析可能造成的影響。

2. 企業環境安全檢視
依專案需求，參與資訊架構檢視、網路惡意活動檢視及伺服器主機安全設定檢視，協助客戶掌握潛在風險。

3. 電子郵件社交工程演練
參與演練執行與結果分析，協助客戶評估人員的資安意識與風險辨識能力。

4. 檢測報告與改善建議
整理測試過程與佐證，說明弱點成因、風險影響及改善方式，讓檢測成果成為客戶可以採取行動的依據。

5. 技術說明與團隊協作
向客戶簡報檢測結果、回應技術問題，並與團隊夥伴協作完成專案及相關資安技術任務。

我們期待您具備：

• 至少 1 年以上滲透測試及弱點掃描相關工作經驗。
• 具備網頁應用程式、API 或主機相關服務的安全檢測實務能力，能分析檢測結果並提出改善建議。
• 能清楚撰寫技術報告，說明弱點成因、風險與修補方向。
• 具備客戶簡報、技術說明或資安顧問服務經驗，能將技術問題轉化為容易理解的說明。
• 樂於溝通與分享，願意與團隊互相支援，並對專案品質及進度負責。
• 對資訊安全保持熱忱，具備自主學習與持續精進的能力。
• 能配合專案需求，前往客戶端執行檢測與溝通作業。

加分條件：

• 持有資訊安全相關認證。
• 有可分享的資安研究、CTF、漏洞通報、技術文章或工具開發成果。

在這個角色中，您能累積：

• 涵蓋應用程式、API、主機與企業環境的多面向檢測經驗。
• 從發現弱點、驗證風險到提出改善建議的完整實務能力。
• 向客戶說明技術風險、回應問題與提供資安建議的顧問能力。

歡迎帶著您的實戰經驗與好奇心加入我們。

履歷中可以分享您參與過的專案類型、負責內容，以及曾解決的技術問題；如有可公開的研究或作品，也歡迎一併提供。
我們期待了解您的技術思路，以及您接下來想精進的方向。