【營運管理】產品資安工程師 Product Security Engineer
Find out how well you fit this job.
Job Description
負責產品安全漏洞之技術重現、受影響分析、第三方元件識別、修補方案審查及修補驗證，協助 PSIRT 與各產品研發團隊確認漏洞是否成立、哪些產品版本受到影響，以及修補或緩解措施是否有效。
[主要工作職責]
1. 漏洞技術分析與重現
2. 受影響產品與版本分析
3. 風險與可利用性評估
4. 修補與緩解方案審查
5. 修補驗證
6. 協助建立及驗證產品 SBOM。
7. Secure SDLC回饋
Requirements
[必要資格]
•資訊工程、電子工程、電機工程、資安或相關科系，學士以上。
•具 5 年以上軟體、韌體、Embedded System、產品測試或資安工程經驗。
•熟悉 C／C++、Python、Shell或至少一種主要程式語言。
•熟悉 Linux或 Windows系統分析、網路通訊及除錯工具。
•能閱讀程式碼、系統 Log、Crash Dump、封包及漏洞 PoC。
•具備建立測試環境及獨立重現技術問題的能力。
•能將複雜技術問題轉換為清楚的風險與修補建議。
[加分條件]
•熟悉 BIOS／UEFI、BMC、Firmware、Driver、Embedded Linux、Redfish、IPMI或伺服器管理介面。
•熟悉 Ghidra、IDA、Wireshark、Burp Suite、GDB、WinDbg、AFL或相關工具。
•熟悉 Secure Boot、TPM、Cryptography、Key Management或 Firmware Signing。
•具 OSCP、OSEP、CSSLP、GREM、GPEN或相關證照。
Find out how well you fit this job.
Find out how well you fit this job.
Find out how well you fit this job.
About us
全球科技領導品牌─技嘉科技 GIGABYTE，致力於「創新科技，美化人生 Upgrade Your Life」的企業使命，經營範圍涵蓋家用、商用、電競、雲端等多元科技領域。技嘉以持續前進的品牌動能，掌握眾多突破性的專利技術，並結合 5G、AI、AIoT 布局雲端智能，積極打造高效能、高品質與超耐久的科技解決方案。同時，我們堅守回饋和關懷社會的經營理念，鏈結永續發展目標，矢志為全人類帶來更美好的生活。
GIGABYTE is an engineer, innovator, and leader in the tech world that offers a complete product and service portfolio of different scales to accelerate individuals and businesses in reaching their potential. With unique industry insights and strong eco-partnerships, GIGABYTE continues to expand its products and influence, enabling customers to facilitate AI implementation and future robotics, and align the advancement of computing with environment sustainability to “Upgrade Your Life.”