Red Team Specialist 紅隊演練專家

• 檢測專案 60%
  • 規劃、執行滲透測試及紅隊演練
  • 根據檢測需求，研究相關弱點或開發相關工具
  • 與團隊合作，持續思考符合專案與客戶最大利益之執行方式
• 撰寫弱點描述與對應解決辦法 20%
  • 撰寫弱點描述與流程
  • 評估與撰寫弱點解決辦法
• 複測 10%
  • 協助複測專案弱點
• 會議 10%
  • 參與專案相關啟動、結案會議
  • 協助確認成果簡報

履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容：

• 基本資料
• 學歷
• 工作經歷
• MBTI 職業性格測試結果（測試網頁）
  • 若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

※ 本職位提供研發替代役名額，有意申請者，請在履歷中註明申請研發替代役。

• 具備黑箱、白箱資安檢測能力，擁有 OSCP、OSEP、OSWE 證照或同等能力證明（例如 HACKTHEBOX 成績、CVE、Bug Bounty 經驗）
• 熟悉內網滲透方法，能同時擬定多條攻擊策略，並能根據實際環境判斷最合適攻擊路徑
• 執行資安檢測專案或參與 CTF 時能動手組合出符合需求的工具
• 良好的報告撰寫能力，能夠將測試結果及修補建議清晰地報告給相關團隊
• 具備研究熱誠，習慣了解技術本質

加分條件

• 出過 CTF 題目
• 有公開的技術 blog 或 Writeups
• 你是生活駭客，習慣觀察生活中的規律並想辦法利用這些發現有效率的解決問題

您可以參考這份紅隊演練專家應徵指南準備

招募流程將分為書面審核、線上測驗與面試三個階段：

1. 第一階段的書面審核，我們會在收到您的履歷後，於 15 個工作天內主動與您說明審核結果。
2. 第二階段的線上測驗，我們會發送一個連結給您，邀請您參與我們設計的線上測驗，於測驗後 15 個工作天內說明測驗結果。
3. 第三階段將於您通過線上測驗後，依雙方合適的時間進行面試，讓我們進一步了解您，於面試後 15 個工作天內說明面試結果。