資安工程師(內網滲透測試/紅隊演練)
Description
工作說明
1. 執行企業內網滲透測試,評估系統、帳號權限、橫向移動與防禦弱點風險
2. 驗證外部漏洞通報、CVE 或研究報告對公司環境之實際影響與可利用性
3. 撰寫技術報告,說明攻擊路徑、風險分析、影響範圍與改善建議
需求條件
擅長工具:Linux,Python
必要條件:
1. 具滲透測試、紅隊演練或 offensive security 相關實務經驗
2. 熟悉內網滲透測試、AD 攻擊、權限提升與橫向移動手法
3. 熟悉 Windows / Linux 操作與基礎系統安全概念
4. 熟悉至少一種腳本或程式語言(Python / PowerShell / Bash)
5. 具良好溝通能力與跨團隊合作能力
加分條件:
1. 熟悉 BloodHound、Impacket、Rubeus、Responder、Burp Suite、Nmap、Metasploit 等工具
2. 具外部漏洞通報驗證、CVE 分析或 exploit research 經驗
3. 具紅隊演練、CTF、漏洞研究或資安競賽經驗
4. 具 OSCP、OSEP、CRTP、CPTS、CEH、GPEN 等證照者佳
