1/23更新的資安工讀生(檢測助理)

工作內容

• 需求人數

  ：1人
• 中華資安國際是中華電信集團子公司，自2003年開始資安業務，現為國內頂尖資安公司，唯一多年評鑑A級、客戶指名度最高，同時擁有紅隊與藍隊能力，涵蓋面向最廣，跨足領域多元，包含：Web、行動App、雲端、工控、IoT檢測、無人機...等，至今發表CVE漏洞超過100個。 在這裡，你將可以和一群經驗豐富、講師等級的高手合作交流，團隊具有OSCP、OSEP、OSWE、OSWP、CRT、LPT、GWAPT等證照。我們具有歡樂的工作氛圍、重視生活平衡，入職享有電信集團優惠、生日假、績效獎金、福委會活動等多元福利。 我們正在找尋資安檢測工讀生(工程師的協助者)，需具備一般資安檢測技術和負責細心人格特質。工作項目有： *您需要使用商用弱點掃描工具(如:Nessus、Nexpose、Acunetix、Webinpsect、ZAP、APPSCAN等等)，校對與復現檢測報告的漏洞風險。 *您需要協助復現滲透測試PT的報告，包含SQL Injection、Cross Site Scripting、弱密碼、權限跨越、敏感資訊洩漏、商業邏輯、任意上傳下載、任意程式碼執行。 *您須每週工讀3天以上，工讀期間至少半年。(無遠端) 能力要求 *您需要了解網際網路TCP/IP通訊協定、作業系統、伺服器服務運作原理(如Web、DB基本資料庫語法、DNS)。 *您需了解靜態與動態IP、探測網路連線是否正常。 *您需要了解WEB常見風險(如OWASP Top 10或Testing Guide)。 *您需要具備中等溝通能力，能表達弱點成因與風險。 *您需要具備負責任，細心與耐心的人格特質，能接受中等到大量的報告校對工作。