資安工程師（弱點掃描）

中華資安國際是中華電信集團子公司，自2003年開始資安業務，現為國內頂尖資安公司，唯一多年評鑑A級、客戶指名度最高，同時擁有紅隊與藍隊能力，涵蓋面向最廣，跨足領域多元，包含：Web、行動App、雲端、工控、IoT檢測、無人機...等，至今發表CVE漏洞超過100個。
在這裡，你將可以和一群經驗豐富、講師等級的高手合作交流，團隊具有OSCP、OSEP、OSWE、OSWP、CRT、LPT、GWAPT等證照。我們具有歡樂的工作氛圍、重視生活平衡，入職享有電信集團優惠、生日假、績效獎金、福委會活動等多元福利。

我們正在找尋弱點掃描工程師，需具備一般資安技術能力，和負責細心人格特質。工作目標是幫助我們客戶找出網站與主機的弱點，提供修補建議與專業諮詢，讓客戶可以逐年降低企業的資訊安全風險。工作項目包含主機弱點掃描 VA / 網站弱點掃描 WVA：
*你需要使用商用弱點掃描工具(如:Nessus、Nexpose、Acunetix、Webinpsect、ZAP、APPSCAN等等)，產出檢測報告。
*你需要手動驗證弱點的影響與風險，包含SQL Injection、Cross Site Scripting、弱密碼、敏感資訊洩漏、任意下載。
*你需要根據檢測報告，對客戶講解弱點修補建議。當客戶不能修補弱點，你需要根據程式語言、服務軟體、作業系統找尋合適修補建議。
*這份工作時常出差(每年4-5個月)，但會以北北基宜桃竹為主。

能力要求
*你需要了解網際網路TCP/IP通訊協定、作業系統、伺服器服務運作原理(如Web、DB基本資料庫語法、DNS)。需了解如何設定靜態或動態IP、探測路由是否暢通、探測閘道是否暢通、探測網路連線是否正常的能力。
*你需要了解WEB入侵攻擊基礎(如OWASP Top 10或Testing Guide)。
*你需要具備中等溝通能力，能表達弱點成因與風險。
*你需要具備基礎證照EC-Council CEH、CompTIA PenTest+、eJPT、CREST CPSA，或到職半年內考到證照。
*須具備負責任，細心與耐心的人格特質，能接受中等到大量的報告撰寫工作