工作內容
歡迎對IoT設備、產品資安及資安檢測技術有興趣的工程師加入我們的資安檢測團隊,共同參與智慧聯網設備之安全測試、漏洞分析、國際資安標準研析及資安技術文件撰寫。 1.執行IoT及智慧聯網設備資安測試 針對IoT設備、嵌入式系統及智慧聯網產品,執行弱點掃描、滲透測試、網路服務及通訊安全檢測。 2.分析設備軟體與韌體資安漏洞 針對設備軟體、韌體、檔案系統及相關元件進行安全分析,辨識潛在弱點、錯誤設定及可能的攻擊途徑。 3.執行弱點驗證與風險評估 進行資安弱點重現、概念驗證、風險分析,並提出改善方向與安全強化建議。 4.研析國際資安標準與法規要求 蒐集及研析IoT、產品安全與軟韌體安全相關國際標準、驗證制度及法規要求,並協助轉化為檢測項目、技術規範或實務作法。 5.撰寫資安檢測報告與技術文件 彙整測試過程、弱點發現、風險分析及改善建議,撰寫資安檢測報告、技術文件、研究報告及相關規範內容。 6.研究前瞻資安檢測技術 研究IoT、嵌入式系統、軟韌體分析及產品資安相關技術,並評估新型檢測方法及工具之導入。 7.開發或整合資安檢測工具 依專案需求開發測試腳本、分析工具及自動化檢測流程,提升資安測試效率與分析能力。 8.運用AI工具輔助資安檢測工作 運用生成式AI或程式開發輔助工具,協助資料整理、程式碼分析、測試案例設計、技術研究及文件撰寫。 本職務適合喜歡實際動手測試、分析產品安全問題,並希望同時累積資安檢測、軟韌體分析、國際標準研析及技術文件撰寫能力的人才。 註:團隊提供資安測試環境、研究資源及相關工具,並鼓勵成員持續精進資安檢測及前瞻技術能力。條件要求
接受身份
上班族、應屆畢業生工作經歷
不拘學歷要求
大學其他條件
1.具備資安測試、資安知識者尤佳。 2.配合資安科技研究所業務屬性,本職務應徵者需無以下所列情形,敬請自行檢視後再行主動應徵: 一、動員戡亂時期終止後,犯內亂罪、外患罪,經有罪判決確定或通緝有案尚未結案。 二、服公務有貪污行為,經有罪判決確定或通緝有案尚未結案。 三、犯前二項以外之罪,判處有期徒刑以上之刑確定,尚未執行或執行未畢。但受緩刑宣告者,不在此限。 四、擔任公務員,受免除職務懲戒處分。 五、擔任公務員依法停止任用。職務性質
全職上班地點
台北市松山區職務類別
網路安全分析師、AI工程師、資安工程師管理責任
不需負擔管理責任出差外派
不需要上班時段
日班09:00-18:00休假制度
週休二日可上班日
一個月內需求人數
2~2人工作待遇
面議