資安工讀生(檢測協助)

中華資安國際是中華電信集團子公司，自2003年開始資安業務，現為國內頂尖資安公司，唯一多年評鑑A級、客戶指名度最高，同時擁有紅隊與藍隊能力，涵蓋面向最廣，跨足領域多元，包含：Web、行動App、雲端、工控、IoT檢測、無人機...等，至今發表CVE漏洞超過100個。
在這裡，你將可以和一群經驗豐富、講師等級的高手合作交流，團隊具有OSCP、OSEP、OSWE、OSWP、CRT、LPT、GWAPT等證照。我們具有歡樂的工作氛圍、重視生活平衡，入職享有電信集團優惠、生日假、績效獎金、福委會活動等多元福利。

我們正在找尋資安檢測工讀生(工程師的協助者)，需具備一般資安檢測技術和負責細心人格特質。工作項目有：
*您需要使用商用弱點掃描工具(如:Nessus、Nexpose、Acunetix、Webinpsect、ZAP、APPSCAN等等)，校對與復現檢測報告的漏洞風險。
*您需要協助復現滲透測試PT的報告，包含SQL Injection、Cross Site Scripting、弱密碼、權限跨越、敏感資訊洩漏、商業邏輯、任意上傳下載、任意程式碼執行與其他常見弱點。
*您須每週工讀3天以上，工讀期間約半年。(無遠端)

能力要求
*您需要了解網際網路TCP/IP通訊協定、作業系統、伺服器服務運作原理(如Web、DB基本資料庫語法、DNS)。
*您需了解靜態與動態IP、探測網路連線是否正常。
*您需要了解WEB常見風險(如OWASP Top 10或Testing Guide)。
*您需要具備中等溝通能力，能表達弱點成因與風險。
*您需要具備負責任，細心與耐心的人格特質，能接受中等到大量的報告校對工作。