漏洞分析研究員 ( Vulnerability Researcher )

【職務摘要】
1. 漏洞趨勢：深入瞭解各種漏洞成因，並能整體性掌握漏洞趨勢，重構攻擊手法並提出有效的防禦措施與修補建議。
2. 漏洞挖掘：針對指定目標進行攻擊面盤點與漏洞挖掘，可挖掘 Web Application 和 Binary 中的各式漏洞，獨立發現 Web Application 或 Binary 的複雜漏洞。
3 滲透測試：利用已知的滲透測試工具識別內外網中存在的弱點。
4. 資安教育訓練：對資安技術具備熱情，並願意分享研究過程所學及經驗給公司其他夥伴及社群。

【主要職責任務】
1. 具備特定領域資安專業知識，包含主流作業系統的運作機制、相關漏洞及其利用技術、網頁應用程式的攻擊手法、網路層相關的攻擊技術。
2. 熟悉漏洞挖掘工具（如 Fuzzer、Emulator、Firmware Analysis 等）及滲透測試工具（如 BurpSuite、Kali Linux 等）。
3. 獨立開發各種漏洞挖掘工具，以加速各類研究計畫。
4. 針對單一研究問題，可系統性地分析，於主管討論下提出並執行研究。
5. 撰寫工具，協助各項研究專案進行。