Security Researcher 資安研究員

• 個人研究 70%
  • 對影響世界的產品進行漏洞研究
  • 將找到的漏洞回報廠商並進行漏洞發表
• 檢測或協助專案 30%
  • 規劃、執行產品安全測試
  • 根據檢測需求，研究相關弱點或開發相關工具
  • 協助紅隊執行專案，提供技術火力支援

履歷內容請務必控制在兩頁以內，並且至少須包含以下內容：

• 基本資料
• 學歷
• 工作經歷
• MBTI 職業性格測試結果（測試網頁）

若您認為測驗結果較為隱私，不想上傳至網路平台，亦可將結果加密寄給我們。

• 具備漏洞挖掘能力
• 具備漏洞利用程式撰寫能力
• 具備基本程式語言開發能力
• 具備研究熱誠，習慣了解技術本質
• 具備特定領域資安相關知識，包含但不限於
  • 主流作業系統運作機制、相關漏洞及其利用技術
  • 主流瀏覽器架構、相關漏洞及其利用技術
  • 硬體介面相關攻擊手法、具實作經驗
  • 手機底層韌體架構及防禦機制
  • 網頁應用程式攻擊手法
  • 網路相關攻擊手法

加分條件

• CTF 比賽經驗
• pwnable.tw 成績
• Flare-On 成績
• 公開的技術 Blog / Slide / Write-ups / Side Projects
• Bug Bounty / 漏洞回報經驗
• 資安研討會演講經驗
• 資安相關教學經驗
• 喜歡自己動手撰寫工具
• 主動追蹤並學習最新資安相關技術

招募流程將分為書面審核與面試兩個階段：

1. 第一階段的書面審核，我們會在收到您的履歷後，於 15 個工作天內主動與您說明審核結果。
2. 第二階段將於您通過履歷審核後，依雙方合適的時間進行面試，讓我們進一步了解您。