資安工程師（紅隊演練）

中華資安國際是中華電信集團子公司，自2003年開始資安業務，現為國內頂尖資安公司，唯一多年評鑑A級、客戶指名度最高，同時擁有紅隊與藍隊能力，涵蓋面向最廣，跨足領域多元，包含：Web、行動App、雲端、工控、IoT檢測、無人機...等，至今發表CVE漏洞超過60個。在這裡，你將可以和一群經驗豐富的高手合作交流，團隊具有OSCP、OSEP、OSWE、OSWP、CRT、LPT、GWAPT等證照，且多數為講師等級，我們具有歡樂的工作氛圍、重視生活平衡，入職享有電信集團優惠、生日假、績效獎金、福委會活動等多元福利。

我們正在找尋紅隊演練專家，需具備進階檢測技術能力，和勇於嘗試各種可能性不怕失敗的抗壓性。工作目標是幫助我們客戶找出整體架構弱點，提供修補建議與專業諮詢，讓客戶可以逐年降低企業的資訊安全風險。工作項目包含：紅隊演練。
紅隊演練：
*你需要透過公開資訊挖掘和分析目標組織的網路邊界。
*當你遇到防禦設備，你需要繞過，找出外部網路的缺口。
*你需要知道部屬後門程式與C2中繼站的流程。
*你需要利用AD網域的常見弱點與不安全設定。
*你需要對目標組織，提出整體改善建議。
*你需要擔任資安檢測教育訓練講師
*這份工作偶爾出差(每年2-3個月)，專案旺季需配合加班，地點以北北基宜桃竹為主。
*你需要因應不同目標，研究合適的攻擊手法。包含逆向拆解客戶端程式、分析開源原始碼。

紅隊能力要求：
*你需要很熟悉TCP/IP網路，網路層攻擊情境與限制(如WPA破解)，TCP/HTTP/DNS/ICMP隧道的使用情境與限制。
*你可能需要很熟悉MOBILE APP除錯與反編譯，APP常見弱點，APP脫殼，如何繞過APP憑證綁定。
*你需要熟悉至少一種主流伺服器端語言，曾經開發或維護網站應用程式。
*你需要熟悉無檔案落地RCE弱點(如反序列化弱點、SQLi、RFI)攻擊運作原理、相關技術與利用情境。
*你需要熟悉至少一種程式語言，能根據CVE描述或逆向軟體更新檔，找出弱點特徵，撰寫POC。
*你需要熟悉資安檢測工具burp/sqlmap/scan tool/多人協作滲透平台。
*你需要熟悉Active Directory運作之方式與主流CVE弱點(例如:CVE-2021-42278)。
*你需要須具備中等/高等溝通能力，能將與團隊合作，能配合團隊找到最適合攻擊路徑。
*你需要具備進階證照例如Offsec OSCP、Offsec OSEP、Altered Security CRTP、HTB CPTS或同等。或者你有把握到職半年內能考到前述同等證照。