專案副理_安碁資訊

Job Responsibility

1. 負責執行紅隊演練，必要時前往客戶端進行現場模擬測試。
2. 撰寫完整且詳盡的演練報告與簡報，內容包括攻擊過程、漏洞分析以及具體的修復與改善建議。
3. 與客戶保持良好溝通，針對演練結果提供專業解說。
4. 持續研究最新攻擊手法、資安趨勢，提升紅隊演練能力與專業水準。
5. 其他主管交辦事項。

Requirements

【我們正在尋找這樣的你】

1. 具備資訊工程、網路安全或相關技術領域的學士學位，或具有同等的實務經驗。
2. 具有至少三年以上滲透測試與紅隊演練相關工作經驗，涵蓋網路、網站應用程式、行動裝置、雲端、腳本撰寫或工具開發等範疇。
3. 深入了解各類攻擊手法、漏洞利用、橫向移動及持續存取技術，具備全面的資安知識。
4. 持有相關認證，如 OSCE、OSEP、OSEE、OSCP、CRTP、LPT、CPTS 等。
5. 曾參與紅隊演練、資安競賽、漏洞通報或資安培訓等實務經驗。
6. 具備良好的報告撰寫與口頭表達能力，能夠清楚解釋演練過程與結果。
7. 自行了解漏洞風險原理並還原重現攻擊手法。
8. 具備良好的口頭和文字表達能力，能夠清晰地向客戶解釋技術問題和解決方案。
9. 具備與團隊溝通合作能力。

【加分項目】

1. 具有相關證照。
2. 曾參與資安競賽、漏洞通報或各大研討會進行發表演說。
3. 具有持續精進資訊安全相關技術的企圖心，願意不斷學習和探索新的安全挑戰和解決方案。