Cake 找工作

▍團隊介紹：你的未來夥伴 我們不只是在修補漏洞，我們是在建構「原生安全」的產品環境。資安工程師是我們技術團隊中的特種部隊，負責在駭客行動前找出弱點，並透過工程手段（Engineering）將防禦自動化。我們與 SRE、DevOps 團隊深度整合，共同打造高韌性的雲端架構。 ▍團隊文化：我們如何工作 - 實戰導向（Hands-on Mentality）我們重視程式碼與系統實作，不只是看報表。我們鼓勵同仁參與 CTF 比賽、挖掘漏洞，並將研究成果轉化為公司的防禦工具。- 自動化優先（Security as Code）手動掃描是過去式。我們追求將安全檢測整合進 CI/CD Pipeline，實現自動化 DAST/SAST，讓安全檢查如同單元測試一般自然。- 紅藍軍對抗（Red Blue Teaming）我們維持內部持續性的演練文化。透過紅軍（攻擊）發現盲點，藍軍（防禦）強化監控與回應機制，在真實威脅發生前完成進階部署。- 技術共好與分享（Knowledge Sharing）資安領域變化極快，我們每週舉行技術拆解會，分析最新 CVE 漏洞原理或新型攻擊載體，確保團隊始終站在技術前沿。 ▍關於職務：你將負責的工作內容 1. 滲透測試與弱點分析：執行 Web、API 及雲端架構的滲透測試，並提供具體的程式碼修復建議。2. DevSecOps 流程建置：在開發流程中嵌入安全自動化工具，建立漏洞自動化掃描與管理平台。3. 入侵偵測與應變（IR）：設計與維護 SOC 告警規則，主導重大資安事故的技術鑑定與數位鑑識。4. 雲端安全加固：針對 K8s 容器安全、雲端權限（IAM）及網路架構進行深度硬化（Hardening)。5. 安全工具開發：使用 Go 或 Python 開發內部專用的資安輔助工具或自動化檢測腳本。6. 特權帳號管理（PAM）：確保所有高權限操作皆有稽核軌跡（Audit Trails）。7. 資安自動化：開發自動化工具時，須確保工具本身的安全性（Secure coding for security tools）。 ▍我們提供的福利與環境 - 薪資範圍：月薪 NTD $70,000 - $120,000（依技術實力討論，資深者可面議）。- 戰力補助：全額補助資安證照考試費用（如 OSCP 等高階認證）、國內外資安大會門票、AI工具補助。- 工作彈性：遠距工作、彈性上下班。- 資安人專屬：提供高性能開發工作站與測試環境、不定期舉辦內部技術「攻防賽」、定期部門生日會、活動、聚餐。

【工作概述】L1 資安工程師是公司守護客戶的第一道防線，負責即時處理資安警示、進行初步調查以排除誤報，並將確認的資安事件快速、準確地上報給 L2 團隊。此角色強調 精準與速度，是資安防護鏈中不可或缺的一環。【主要工作內容】1.即時調查與分流來自 MDR/XDR 平台的資安警示。2.依據既有 Playbook 分析告警並蒐集初步的入侵指標（IOC）。3.區分誤報與真實的資安事件。4.清楚記錄調查流程與結果於工單系統中。5.將確認的事件摘要與發現，準確上報給 L2 工程師。6.於必要時與客戶溝通，進行基礎資訊蒐集。

【Role Overview】The L2 Security Engineer is the core investigation and response specialist. This role handles escalated incidents from the L1 team, performing deep-dive analysis, correlating data from multiple sources, and executing initial containment measures. They are also responsible for mentoring L1 engineers and improving detection processes. 【Key Responsibilities】1.Conduct in-depth investigations of complex security incidents.2.Analyze logs from diverse sources (endpoints, network, cloud, identity) to determine the scope and impact of an attack. 3.Perform initial incident response and containment actions (e.g., isolating a host, blocking an IP). 4.Develop and refine detection rules, queries, and operational playbooks. 5.Mentor L1 Engineers and act as a point of escalation for technical questions. 6.Contribute technical details and analysis for customer-facing incident reports.

【Freedom Talent 2026校園徵才計畫】為企業主排除風險的專業資安顧問【主要工作內容】1. 協助排除資安相關問題2. 與客戶溝通、精準定義並提供問題的解決方案3. 學習如何預防資安事件發生，提出企業環境強化計畫，補強資安基礎建設4. 協助執行資安專案，學習企業級資安環境建置「想快速累積實務經驗，不想從螺絲釘開始？ 」「不想去企業文化傳統、以年資論英雄的公司？」「不想去大廠體驗壓力山大的工作氛圍？」「看好資訊產業，但缺乏相關學歷背景？」「擔心兵役問題無法準時到職？」不限科系、不限經歷、不限國籍，可兵役留停歡迎有想法的你/妳加入自由系統！

你是對產品有熱情、對技術有野心的 iOS 工程師嗎？ 你喜歡快速學習、主動嘗試，想參與產品從 0 到 1 的成長？ 歡迎加入 i-TRUE（艾思網絡股份有限公司），我們是國內最大化妝品使用心得及排行榜綜合網站@cosme Taiwan(前身UrCosme,2004年創建)在台營運20年，為國內消費者找尋化妝品使用心得及排行榜綜合資訊的主流網站，隸屬於日本上市公司istyle Inc.集團。除日本、台灣外，在香港、大陸、韓國、美國等地，亦有集團旗下化妝品社群/電商/零售等相關事業營運。現在正朝向 AI 賦能與全球化服務邁進。 我們在找的 iOS 工程師： 具備原生 iOS(Swift)開發經驗熟悉 App 上架、維運與基本 UI/UX 架構具備獨立開發與 debug 能力，勇於挑戰問題若有 Android 開發經驗加分(我們雙平台皆有開發)對 AI 技術應用或跨國服務架構有興趣大加分！ 你將參與： 維運與優化 @cosme TW / HK App與各國協作，支援 @cosme 的 Global App 開發將 AI 技術導入平台，打造「以消費者為中心」的智慧消費體驗 在這裡，我們相信工程師不只是寫程式的人，而是 「創造價值」的關鍵角色。

※ 自由系統第一階段面談皆為Microsoft Teams視訊面談。自由系統重視教育訓練及個人發展，適合主動積極，獨立思考，追求自我實現的你！本職位為客戶提供專業顧問服務，非駐點性質。若您想不僅僅作一位工程師，而希望實現自我價值，期許成為替客戶解決問題的專業顧問，自由系統願意提供您發展機會並將資源投注在您的身上。除豐富多元的教育訓練、技術能力的提升機會外，也會針對管理及個人軟實力進行培訓，並提供海外發展及未來職涯多元的發展機會。工作職責及能力要求：(1) 3年以上技術支援經驗 - 用戶端電腦、伺服器、網路設備(2)可理解英文原廠技術文件(3) 具備問題分析能力，可有效地與客戶溝通，準確理解與定位客戶問題(4) 規劃建置與維運機房網路架構(5) 建置維護客戶網路環境、雲端環境及資安環境(6) 負責設備系統的管理/狀態監控/除錯，確保系統的可用性和穩定性(7)辦公室機房建置以及設備操作，如Switch, Firewall, Server, NAS, AP等(8)大型磁碟陣列主機 / VM / 員工之資料備份作業排程與監控，以及相關系統建置(9)深入瞭解系統架構，檢查服務中斷或故障原因，分析並解決問題，(10)與國內外原廠工程師協同合作(11) 案件回報與更新至內部系統(12) 負責專案執行

1. 資安治理與政策管理 協助制定、維護並推動公司資安政策、標準與流程。 確保符合國際資安標準（如 ISO 27001、NIST CSF）及法規要求。 2. 社交工程演練與防護 規劃並執行社交工程測試（如釣魚郵件演練）。 分析測試結果，提出改善建議，降低人為風險。 3. 公司同仁資安意識提升 設計並推動資安教育訓練與宣導活動。 建立員工資安行為評估機制，提升整體資安文化。 4. 人員異常行為分析 監控並分析員工行為異常事件（如資料外洩風險）。 與 IT 團隊合作，建立行為分析模型與警示機制。 5. 事件應變與報告 協助資安事件調查與報告撰寫。 提供改善建議，降低未來發生風險。

隨著AI發展，資訊安全正在面臨全新的機遇與挑戰。我們在尋找熱愛創新、善於解決問題的你！友達光電誠摯邀請對資安紅隊有興趣的您加入我們，與我們共創未來！【工作內容】一、資安自動化開發：1. 使用 AI 協助開發自動化腳本：透過 AI 工具加速腳本撰寫、維護與優化，串接各類內外部平台、威脅情資、弱點掃描工具之API2. 協助紅隊 (Red Team) 開發攻防輔助工具：參與紅隊攻擊模擬任務的工具開發，實作自動化掃描、資訊收集、漏洞驗證等腳本，零距離接觸真實攻防情境，累積實戰經驗3. 維護 CTEM（持續威脅曝露管理）所需的資料工程：協助整合多來源資安資料，建立可支援持續檢測、監控與提供視覺化的平台，直接影響企業資安決策的重要工作！二、數據分析：1. 分析內部關鍵系統日誌、行為模式2. 協助找出可能的異常事件或可疑行為

※ 自由系統第一階段面談皆為Microsoft Teams視訊面談。自由系統重視教育訓練及個人發展，適合主動積極，獨立思考，追求自我實現的你！本職位為客戶提供專業顧問服務，非駐點性質。若您想不僅僅作一位工程師，而希望實現自我價值，期許成為替客戶解決問題的專業顧問，自由系統願意提供您發展機會並將資源投注在您的身上。除豐富多元的教育訓練、技術能力的提升機會外，也會針對管理及個人軟實力進行培訓，並提供海外發展及未來職涯多元的發展機會。工作職責及能力要求：(1) 3年以上技術支援經驗 - 用戶端電腦、伺服器、網路設備(2)可理解英文原廠技術文件(3) 具備問題分析能力，可有效地與客戶溝通，準確理解與定位客戶問題(4) 規劃建置與維運機房網路架構(5) 建置維護客戶網路環境、雲端環境及資安環境(6) 負責設備系統的管理/狀態監控/除錯，確保系統的可用性和穩定性(7)辦公室機房建置以及設備操作，如Switch, Firewall, Server, NAS, AP等(8)大型磁碟陣列主機 / VM / 員工之資料備份作業排程與監控，以及相關系統建置(9)深入瞭解系統架構，檢查服務中斷或故障原因，分析並解決問題，(10)與國內外原廠工程師協同合作(11) 案件回報與更新至內部系統(12) 負責專案執行

我們的資安產品團隊正在尋找一位具備系統架構設計經驗、擁抱雲端與資安思維的 Product Architect。這個職位是產品團隊的重要成員，將與產品經理、產品分析師與開發團隊密切合作，共同推動產品技術策略與架構實踐，確保產品設計與實作在安全性、可維護性與效能間取得最佳平衡。職務內容：1. 產品技術架構、系統設計與演進 - 主導雲端與地端環境下的產品技術架構設計，並持續優化。 - 確保架構具備安全性、模組化、可維護性與擴展性，支持產品長期發展。 - 統整產品涵蓋的不同平台技術，制定並維護一致性與彈性兼具的架構規範。2. 技術探索與設計指導 - 協助產品經理評估技術可行性，釐清需求背後的技術挑戰與限制。 - 面對未知領域，主動定義探索方向，並帶領團隊進行技術研究與原型驗證。 - 撰寫與維護架構設計文件、技術規格與實作建議書。 - 協助工程團隊理解架構原則與實作方式，提升團隊整體的系統設計能力。3. 設計審查與技術文化推動 - 主持系統設計與架構審查會議，確保設計品質與架構一致性。 - 推動團隊建立技術討論文化，善用審查機制進行設計回顧與持續改善。必要條件：1. 5 年以上軟體開發經驗，3 年以上系統架構設計經驗- 具備中大型系統的設計與推動落地經驗，能獨立制定技術架構。2. 至少精通底下一項技術領域：- Server Side 開發技術：Java / Go或其他主流語言。- 容器化技術：Container / Docker / Kubernetes與其他相關技術。3. 具備資安知識與實務經驗- 熟悉安全設計（如權限管理、資料加密、安全通訊等）的最佳實踐。- 對於推動與維持軟體開發循環當中的安全性保持熱情。4. 跨職能溝通的能力能與團隊中的不同角色順暢溝通，協同完成符合時程與產品效益的設計，並與工程師們一同將之落地。加分條件：1. 具備 DevSecOps 與 CI/CD 實務經驗- 熟悉自動化部署流程與安全掃描整合與修復。2. 具備 App 或 Desktop 的實務經驗- 如 iOS、Android 或者 Windows、Linux、macOS 任一平台上的經驗。