AR4210:資安測試工程師(高雄)
Posted Updated 3
views
Description
1. 執行網通設備、IoT 產品、工業控制設備及嵌入式系統之資安測試與安全性評估。
2. 執行網路服務、通訊協定、Web 管理介面、身分驗證、存取控制、密碼學機制、韌體更新、安全開機及日誌機制等安全測試。
3. 使用 Kali Linux、Nmap、Nessus、Wireshark、Burp Suite、OpenVAS、testssl.sh 等工具進行弱點掃描、封包分析及滲透測試。
4. 執行網通設備之 LAN、WAN、Wi-Fi 及管理介面等安全性驗證。進行韌體基本分析,包括檔案系統拆解、元件識別、SBOM/CVE 分析、敏感資訊檢查及二進位安全機制確認。
5. 依據相關資安法規及標準執行符合性評估,例如:
5.1 ETSI EN 303 645
5.2 EN 18031 系列
5.3 ETSI EN 304 627
5.4 JC-STAR
5.5 其他 IoT 資安標章及客戶指定規範
6. 彙整測試結果、測試佐證、風險分析及不符合事項,撰寫中文或英文測試報告與技術文件。
7. 與產品製造商、研發人員、專案人員及驗證單位溝通測試結果,協助釐清問題及確認改善措施。
8. 維護測試環境、測試工具及版本紀錄,並依 ISO/IEC 17025 實驗室品質管理要求執行相關作業。
其他
i. 協助開發或改善資安測試自動化工具、測試腳本、報告產生工具及內部測試流程。
ii. 配合專案進度執行其他資安檢測、法規研究及技術支援工作。