Security Researcher 資安研究員
職缺描述
工作內容
- 漏洞研究 (70%)
- 與團隊共同討論後決定目標
- 研討會投稿 / 分析報告撰寫 / Pwn2Own / Bug Bounty
- 相關工具開發
- 固定目標研究案 (30%)
- 執行產品安全測試及漏洞研究
- 協助產品開發團隊
- 開發已知漏洞利用程式
工作時間
- 早上 09 - 12 點彈性上班
- 工作時數 8 小時
薪資
- 月薪新台幣 70,000 - 140,000 / 年薪 14 個月
- 薪資核定將參考：逆向能力、資安相關經歷
職務需求
工作條件要求
- 逆向能力
- 熟悉工具 IDA Pro / Ghidra
- 熟悉組合語言 x86 / ARM etc.
- 漏洞挖掘與撰寫利用程式的能力
- 熟悉腳本語言
- 如 Python / Shell Script
- 具備特定資安領域相關知識與技能，可能包含但不限於下列領域
- OS Kernel
- Mobile Security
- Browser Exploit
- IoT Security
- Hardware Hacking
- Automotive Security
加分條件
- 對資安有熱忱並願意主動學習者
- 樂於撰寫技術 Blog 並分享
- CTF 或 pwnable.tw 成績
- Bug Bounty 或 漏洞回報經驗
- 資安研討會演講經驗
面試流程
流程說明
本公司的面試分為三階段，各階段結果將在 2 週內做回覆。
- 第一階段: 書面審查
- 第二階段: 技術測驗
- 希望更進一步了解您的逆向能力與攻擊利用程式的開發能力
- 第三階段: 實體面談
- 向您簡單介紹本公司的團隊背景和公司發展概況
- 您可以在此階段進一步了解公司或未來工作相關的疑問
應徵方式
請將您的履歷以 PDF 格式寄到 [email protected]， 我們將會在十個工作天內給予回覆。
信件標題：[應徵] 資安研究員 姓名 履歷內容請務必控制在兩頁以內，至少需包含以下內容：
- 基本資料
- 學歷
- 工作經歷
- 社群活動經歷
- 特殊事蹟
誠摯感謝您的參與，TRAPA Security 期待您的加入。
關於我們
TRAPA Security 為 2020 年成立的資安新創公司，創辦人皆有豐富的資訊安全領域相關經歷。
曾獲國內外各種資安競賽冠軍，在世界各大研討會上發表資安研究成果，並揭許多知名軟硬體中的嚴重漏洞。
在兩年的穩定成長後，我們決定擴大徵才，將團隊分為 Research Team 及 Product Team，以研究全球案例的經驗和能量，著手開發 藍隊實戰演練平台 TRAPA Cyber Range，協助企業培養藍隊資安意識，提供國內外急需的資安人才。
我們希望能募集更多對資安有熱誠的人才，和剛畢業的新鮮人，與我們一同成長。
我們的團隊由來自不同領域的頂尖資安專家組成，包含 SOC Team 成員、PSIRT 成員和漏洞研究員
同時具備豐富的紅藍隊經驗，使我們能夠在各個資安領域皆能提供客戶最完整的服務
曾在 Black Hat USA、POC 和 HITCON 等知名國際研討會議上分享我們的漏洞研究成果
漏洞研究
揭漏包含 Microsoft, Samsung, Google 等知名廠商之軟硬體中的嚴重漏洞
成員曾榮獲 Samsung Mobile Hall of Fame 及微軟 MSRC Most Valuable Security Researchers
以及在 Pwn2Own Tokyo 2020 競賽取得季軍
CTF
作為 HITCON CTF Team 成員參加各大國際 CTF 賽事，在 DEF CON CTF 上多次獲得亞軍
並在 2015 年至 2021 年期間擔任 HITCON CTF 的主辦團隊。
社群
我們支持資安社群與教育，長期與 HITCON 與 AIS3 計畫合作
也曾舉辦資安密室逃脫 HITCON Hackdoor ，提升大眾資安意識
