資安工程師_26105

【工作內容】
一、原始碼檢測與技術支援
1. 執行原始碼檢測。
2. 協助原始碼檢測經銷產品之客戶進行初次環境建置。
3. 協助維護客戶端的原始碼檢測經銷產品與客製化開發案產品。
4. 協助處理客戶關於經銷產品與客製化產品的技術問題。

二、弱點審查與顧問評估
1. 參與客戶弱點說明會議：說明弱點定義、客戶情境與修補方法，並解答現場提問 (初期由資深同仁帶領)。
2. 審查客戶提出的弱點排除申請：需依據風險實際成因與客戶的程式碼邏輯和說明佐證，進行評估與判斷。

三、產品升級驗證與串接測試，當經銷產品釋出新版本時，進行功能測試：
1. 確認是否能否正常執行檢測、能否正常產出報告，以及功能是否有異常。
2. 協助新版本產品與客製化專案的串接測試。
3. 執行經銷產品之競爭對手產品的功能與成效測試。

【工作職能需求】
1. 程式碼閱讀與邏輯推理能力：能看懂至少一種主流語言 (如 Java, .NET/C# 等)，能自主分析程式碼上下文，用來判斷弱點是否成立。
2. 資安基本概念：理解 OWASP Top 10 等常見軟體漏洞與修補邏輯。
3. 主動學習與釐清問題：需具備主動提問、與同仁討論並從實作中釐清邏輯的能力。
4. 溝通表達能力：需面對客戶，能將技術問題與修補建議口語化說明。
5. AI 工具使用經驗。