Senior Developer 紅隊工具開發工程師

你將與台灣最頂尖的資安專家並肩作戰，負責開發及維護紅隊演練工具。你參與的專案幾乎是外面不會有的需求，適合熱愛技術挑戰的你。你可以直接面對使用者討論，通常使用者也能直接給予技術回饋甚至方案建議。團隊成員對自己的作品充滿認同與自豪，若你也熱衷技術、追求卓越、重視團隊，歡迎加入我們！下面是工作內容：

• 開發資安檢測相關工具 80%
  • 包含但不限於遠端控制、網路傳輸、提權等檢測過程中所需工具
  • 改進、擴充現有滲透工具
• 理解團隊需求 20%
  • 能理解紅隊思維與團隊作戰需求，轉換成對應開發項目
  • 配合團隊需求，評估時程提出解決辦法，並主導開發

履歷內容請務必控制在兩頁以內，並且至少須包含以下內容：

• 基本資料
• 學歷
• 工作經歷
• MBTI 職業性格測試結果（測試網頁）
  • 若您認為測驗結果較為隱私，不想上傳至網路平台，亦可將結果加密寄給我們。

（越前面的項目越重要，佔比越高）

• 精通 Go 語言或其他主要程式語言
  • 我熟悉我所用的主要開發程式語言標準函式庫，也經常使用社群常見的第三方套件來加速解決問題，並且我會負責任的 review 我所使用的第三方程式碼。
  • 我理解特定程式語言的慣例與最佳實務，能寫出可讀性高、維護性佳的程式碼。
  • 我能靈活運用語言的語法與特性，設計出穩定、高效的程式模組。
• 具備獨立研究與問題解決能力：
  • 遇到陌生問題時，我會系統化分解問題，探索可行的方向並找出具體可行的解法。
  • 我擅長透過文件、論壇與社群資源快速搜尋資料，並驗證其可行性與可靠程度。
  • 閱讀追蹤程式碼是我日常的一部分，我能理解程式邏輯並迅速定位問題。
  • (加分）雖然我不是逆向工程專家，但我具備基本的 disassembly 與動態行為分析經驗，能用於理解某些 closed-source 工具的行為。
• 具備程式架構設計能力：
  • 我在設計系統時會預先思考可能的擴展方向，並留好介面與模組化邊界。
  • 撰寫邏輯條件與迴圈時，我會用清晰的語句與命名方式讓同事容易理解。
  • 我注重可讀性與維護性，會依照團隊風格統一格式，並主動提出 refactor 建議。
• 具備使用者需求分析能力：
  • 我會主動與使用者或同事溝通，深入了解他們的真實需求與痛點。
  • 有時候我會觀察他們實際的操作流程，並從中挖掘出沒有被明說的隱藏需求。
  • 我習慣在需求還不明確時就介入對話，幫助釐清方向，避免日後返工。
• 具備網路協定與網路程式設計能力：
  • 我能使用 Wireshark 分析封包與通訊協定，快速了解協定細節與原理。
  • 我熟悉 HTTP 和 WebSocket 等常見的網路通訊協定，也能針對 header 與 library 的參數等細節進行最佳化。
  • 我能夠獨立設計一個 TCP tunneling over HTTP 的工具，熟悉各層的通訊流程與錯誤處理設計，以設計出高效且可靠的網路應用。
• 具備作業系統與底層程式設計能力：
  • 我理解 OS syscall 的運作機制，能夠不依賴 kernel32/glibc 操作 syscall 進行簡單的開發
  • 我有研究過不同作業系統的 Process 與記憶體架構，能針對需求進行效能調校、Hacking。

招募流程將分為書面審核與面試兩個階段：

1. 第一階段的書面審核，我們會在收到您的履歷後，於 15 個工作天內主動與您說明審核結果。
2. 第二階段將於您通過履歷審核後，依雙方合適的時間進行面試，讓我們進一步了解您。