Cake 求人検索

你將與台灣最頂尖的資安專家並肩作戰，負責開發及維護紅隊演練工具。你參與的專案幾乎是外面不會有的需求，適合熱愛技術挑戰的你。你可以直接面對使用者討論，通常使用者也能直接給予技術回饋甚至方案建議。團隊成員對自己的作品充滿認同與自豪，若你也熱衷技術、追求卓越、重視團隊，歡迎加入我們！下面是工作內容： 開發資安檢測相關工具 80%包含但不限於遠端控制、網路傳輸、提權等檢測過程中所需工具改進、擴充現有滲透工具理解團隊需求 20%能理解紅隊思維與團隊作戰需求，轉換成對應開發項目配合團隊需求，評估時程提出解決辦法，並主導開發 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

檢測專案 60%規劃、執行滲透測試及紅隊演練根據檢測需求，研究相關弱點或開發相關工具與團隊合作，持續思考符合專案與客戶最大利益之執行方式撰寫弱點描述與對應解決辦法 20%撰寫弱點描述與流程評估與撰寫弱點解決辦法複測 10%協助複測專案弱點會議 10%參與專案相關啟動、結案會議協助確認成果簡報 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

身為 DEVCORE 的技術專案經理，你將在滲透測試、紅隊演練專案的過程中扮演關鍵角色，不僅是客戶最信賴的顧問，也是連接內部檢測團隊和客戶需求的橋樑。這個角色肩負了幾個主要任務： 重要的後勤部隊：會是最清楚專案全局戰況的角色，需要追蹤、觀察、記錄整體戰況，細心且耐心地整理繁雜的戰局資訊，並且樂於與檢測夥伴溝通現有戰況，協助全員釐清複雜的戰場資訊並做出最佳決策。第一線的外交橋樑：作戰中擔任與客戶溝通的窗口，根據戰況、預期成果、攻防情形等進行協調，追求檢測成效與效率的最大化。專案產出的守門人：這個角色直接影響專案最終的成果與呈現，專案中需反覆確認當前進展與演練成果，並根據雙方期待與需求協助團隊動態修正演練方向；作戰結束後，需要將完整的戰況資訊和檢測過程中發現的弱點彙整成高品質的報告和簡報，確保客戶清楚理解弱點的技術細節、成因、修補方式。複測的執行者：需具備檢測弱點的技術能力，協助檢測客戶的修補狀況，依據技術細節重現已發現的弱點進而驗證修補是否完整，並提供相應細節與修補建議。 如果你和我們一樣對資訊安全充滿熱情，具備解決問題的能力，並渴望在快速變化的環境中不斷學習與成長；如果你樂於成為一個團隊中不可或缺的一員，一起面對挑戰、熱情分享經驗——那麼，加入 DEVCORE 成為我們的夥伴吧！ 工作內容 專案執行 40%專案執行前，向客戶索取所需資料，整合歷史資料供檢測團隊參考掌握檢測進度並整合檢測資料，關聯重要資訊協助檢測團隊找到突破點專案中與客戶溝通、協調需求、取得雙方共識整理滲透測試與紅隊演練檢測技巧並將其歸檔到內部知識庫執行其他專案相關需求撰寫與製作文件 30%理解團隊成員的檢測成果，並且將內容製作成初測、複測之報告書與簡報撰寫檢測日誌，記錄並整理每日檢測進度弱點複測 20%安排與協調複測時程確認弱點是否已修補完畢會議 10%參與專案相關啟動、檢測成果簡報、結案會議等 說明檢測成果簡報內容 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

檢測專案 60%規劃、執行滲透測試專案根據檢測需求，研究相關弱點或開發相關工具與團隊合作，持續思考符合專案與客戶最大利益之執行方式撰寫弱點描述與對應解決辦法 20%撰寫弱點描述與流程評估與撰寫弱點解決辦法複測 10%協助複測專案弱點會議 10%參與專案相關啟動、結案會議協助確認成果簡報 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

【Hour Loop 飛輪電商】在2013年成立，並於2022年初在美國那斯達克上市。作為亞馬遜 (Amazon) 第三方賣家。在百萬競爭對手中，我們透過獨特的營運模式，成功實現十年來的持續成長，並脫穎而出，在2022年底躍升為亞馬遜 (Amazon) 前十名的賣家！歡迎對外商新創文化、電商產業有熱誠的人才加入我們的團隊！ 工作職責 開發設計內部系統，使其符合公司的需求和員工特性與業務部門/營運部門團隊進行必要之溝通協調工作。確立需求並明確規格，且持續推進與掌握相關業務之進展，與團隊共同合作完成目標。利用雲服務等技術開發出高擴展性、可靠性的解決方案追蹤系統運行狀況並及時處理問題熟悉並遵守內部開發準則與測試要求系統日常優化與維運作業 條件要求 熟悉任何一種物件導向程式語言熟悉雲端運算服務，如AWS或Google Cloud等良好的溝通能力和團隊合作精神。樂於學習新技術和工具 採用的技術包括但不限於： 前端：HTML, Java Script後端：Ruby on Rails, Python資料庫：MySQL持續整合與部署：Docker雲端運算服務：AWS, GCP 我們的優勢： 完善的新人培訓，幫助新人迅速了解產業知識與實作應用每週定期與Mentor 1 on 1 ，隨時掌握自己的學習狀況外商新創的工作氛圍讓你對專案有高度自主性與發揮空間升級並擴充既有的系統，清楚看到自己對全公司的影響力嚴謹的code review，打下穩固基礎獲得寫出clean code的能力可以自己選擇與公司系統相關的學習方向，主管支持你提升自我彈性工時與工作地點

國內最大化妝品使用心得及排行榜綜合網站@cosme Taiwan(前身UrCosme,2004年創建)在台營運20年，為國內消費者找尋化妝品使用心得及排行榜綜合資訊的主流網站，隸屬於日本上市公司集團istyle.Inc.。除日本、台灣外，在香港、大陸、韓國、美國等地，亦有集團旗下化妝品社群/電商/零售等相關事業營運。 【@cosme】網站營運專案經理我們堅信情報是自由且隨處可見的，利用情報進行媒合，可以帶給使用者幸福，i-TRUE旗下的@cosme Taiwan提供使用者完整的美妝情報，協助進行購物決策，達到有效媒合，而此職缺之主要任務便是使用者育成、購物決策流程優化與推動平台成長相關專案。經營 @cosme 需要以下三種能力：【社群力】：有營運網站的經驗，了解社群場域的建構與網友之間互動性的關係，利用UI優化與網站功能，提升網友活躍度。【網路DNA】：研究網路行為，對網路生態有較高敏感度，懂得利用網路服務的串連進行網站行銷。【資料庫媒合】：@cosme 是以資料庫為中心的使用者端與企業端之媒合平台，了解資料並進行資料的聚合，結合網站動線設計，達到媒合之目的。主要工作職掌：1. 推動使用者育成：利用自動化行銷，設計使用者與平台互動之所有細節，搭配網站功能設計，提高使用者之活躍度。2. 網站營運：利用UI優化、網站功能設計，優化平台購物決策流程，達到有效媒合。3. 異業合作，及其他推動平台進化與成長的相關專案。次要工作職掌：1. 捍衛社群口碑，提供具有公信力的消費者使用心得作為購物決策時的重要指標2. 即時提供並管理市場上最完整詳盡且正確的美妝資訊

Responsibilities: High-Quality Code Delivery:Write clean, concise, easy-to-read, and well-documented code to ensure the system is maintainable and scalable.Ensure code is designed for scalability and performance, anticipating future growth and changes.System Analysis and Refactoring:Analyze existing system code, refactor and optimize it, and write tests to ensure system stability and performance.Propose and implement refactoring strategies that improve maintainability, performance, and readability of the system.Code Review and Team Collaboration:Actively participate in code reviews, provide constructive feedback on pull requests, and help the team continuously improve.Share best practices to elevate the overall code quality within the team.Requirements Understanding and System Design:Collaborate closely with product and business teams to thoroughly understand requirements and contribute to system architecture design, implementing effective technical solutions.Contribute to the design and architecture of scalable systems, ensuring alignment with overall product strategy.Identify potential technical challenges early and propose effective solutions.International Team Collaboration:Work with global engineering teams, engaging in technical communication and collaboration to drive product innovation.

國內最大化妝品使用心得及排行榜綜合網站@cosme Taiwan(前身UrCosme,2004年創建)在台營運20年，為國內消費者找尋化妝品使用心得及排行榜綜合資訊的主流網站，隸屬於日本上市公司集團istyle Inc.。除日本、台灣外，在香港、大陸、韓國、美國等地，亦有集團旗下化妝品社群/電商/零售等相關事業營運。 網路產業隨著科技的不停進步，許多新技術不斷創新，加上AI重塑了工程師的日常工作樣貌，利用AI協作，大幅提高工作效率，而「整合應用」則成為了新一代工程師的必備能力，學習各式工具並透過排列組合，優化/解決當前遇到的各式問題。 為維運@cosme TW、@cosme HK及整體Global平台系統，技術研發主要分成三部分： Ruby on Rails網站相關技術：利用ROR、HTML、JS、CSS持續開發網站功能。大數據相關技術：利用MongoDB自行開發Data Management Platform，並應用於數據分析、廣告投放、個人化推薦、OneID辨識等地方。AI相關技術：導入LLM應用於@cosme平台，啟動AI賦能，將現行服務+AI。

以 MUI 風格為核心，主導可規模化的設計系統與元件庫。在設計輸入較慢的情境下，統整規範、定義 Token 與變體，並 能直接產出高品質頁面與流暢體驗，加速從 PRD 到上線。▍你會做什麼- 建立與維運 MUI Design System：Theme/Palette/Typography/Spacing/Elevation/State，多品牌與暗色主題。- 抽象常見頁型（Layout、Form、Table、Dialog、空狀態/錯誤/載入），提供可複用樣板以快速交付。- 以 Storybook 文件化元件 API、變體與 a11y 規範，沉澱跨團隊的設計與工程共識。- 使用 Next.js App Router + SSR/ISR/Edge 提升效能與 SEO，掌控 bundle 拆分與快取策略。- 以 TypeScript 強化型別安全，結合 React Query/SWR 與 Recoil/Jotai 落地資料流與狀態管理。- 推動工程最佳實務：Lint/Type Check、單元/整合/E2E 測試、GitHub Actions、自動化品質門檻與 Web Vitals 監控。▍工作方式- Scrum 兩週一個 Sprint 的交付節奏（計畫/開發/Review/Retro），以 DOR/DOD 與指標（Web Vitals/轉換）驅動。- Storybook 作為設計—工程契約；與後端採契約/Mock 併行開發，降低等待成本。- Code Owners、型別/測試門檻與自動化檢查，確保品質與可維護性。- 善用工具鏈（Vercel、GitHub Actions、觀測/告警）與 AI 輔助以提升交付速度與穩定性。▍我們提供- 已購優質線上課程（TypeScript、測試、前端最佳實務）與學習補助。- 友善協作文化與設備支援，技術年會/社群參與補助。- 可討論的彈性與信任文化（混合型上班型態）。

▍團隊介紹：你的未來夥伴 我們不只是在修補漏洞，我們是在建構「原生安全」的產品環境。資安工程師是我們技術團隊中的特種部隊，負責在駭客行動前找出弱點，並透過工程手段（Engineering）將防禦自動化。我們與 SRE、DevOps 團隊深度整合，共同打造高韌性的雲端架構。 ▍團隊文化：我們如何工作 - 實戰導向（Hands-on Mentality）我們重視程式碼與系統實作，不只是看報表。我們鼓勵同仁參與 CTF 比賽、挖掘漏洞，並將研究成果轉化為公司的防禦工具。- 自動化優先（Security as Code）手動掃描是過去式。我們追求將安全檢測整合進 CI/CD Pipeline，實現自動化 DAST/SAST，讓安全檢查如同單元測試一般自然。- 紅藍軍對抗（Red Blue Teaming）我們維持內部持續性的演練文化。透過紅軍（攻擊）發現盲點，藍軍（防禦）強化監控與回應機制，在真實威脅發生前完成進階部署。- 技術共好與分享（Knowledge Sharing）資安領域變化極快，我們每週舉行技術拆解會，分析最新 CVE 漏洞原理或新型攻擊載體，確保團隊始終站在技術前沿。 ▍關於職務：你將負責的工作內容 1. 滲透測試與弱點分析：執行 Web、API 及雲端架構的滲透測試，並提供具體的程式碼修復建議。2. DevSecOps 流程建置：在開發流程中嵌入安全自動化工具，建立漏洞自動化掃描與管理平台。3. 入侵偵測與應變（IR）：設計與維護 SOC 告警規則，主導重大資安事故的技術鑑定與數位鑑識。4. 雲端安全加固：針對 K8s 容器安全、雲端權限（IAM）及網路架構進行深度硬化（Hardening)。5. 安全工具開發：使用 Go 或 Python 開發內部專用的資安輔助工具或自動化檢測腳本。6. 特權帳號管理（PAM）：確保所有高權限操作皆有稽核軌跡（Audit Trails）。7. 資安自動化：開發自動化工具時，須確保工具本身的安全性（Secure coding for security tools）。 ▍我們提供的福利與環境 - 薪資範圍：月薪 NTD $70,000 - $120,000（依技術實力討論，資深者可面議）。- 戰力補助：全額補助資安證照考試費用（如 OSCP 等高階認證）、國內外資安大會門票、AI工具補助。- 工作彈性：遠距工作、彈性上下班。- 資安人專屬：提供高性能開發工作站與測試環境、不定期舉辦內部技術「攻防賽」、定期部門生日會、活動、聚餐。