[徵才] Cymetrics 誠徵 資安工程師

作者: keke0421 (zrae)   2021-10-18 13:49:06
◎ 公司名稱,統編(中華民國以外註冊可免填):
Onedgree Group - Cymetrics
55726273
◎ 公司地址(填寫詳細至號):
台北市信義區信義路四段 460 號(近捷運 101 站)
◎ 職缺:
Security Engineer
◎ 薪水
Senior ->
年薪 130~180+ 萬 依能力敘薪
14個月
高手可以另外談
Junior~Mid ->
年薪 60~100+萬 依能力敘薪
14個月
◎ 工作內容:
1. 規劃以及執行滲透測試,協助客戶發現漏洞並進行改善
2 .開發自動化資安工具,自動檢測網站/系統相關弱點
3. 與 PM、設計師以及前後端工程師合作,協助改進資安產品及平台
4. 研究網站或開源專案漏洞,將研究結果寫成文章發佈
身為 Cymetrics 的資深資安工程師,您會主導自有資安工具之開發,
加強資安平台的功能,也會帶著其他團隊成員一起做滲透測試以及開源專案研究
並將研究結果發表成文章。
◎ 條件:
【基本要求】
1. 0~3年以上資安工程師或資安研究員工作經驗
2. 熟悉滲透測試流程並具有三年以上執行滲透測試之經驗或同等經歷
3. 熟悉 OWASP top 10 與其他網頁相關漏洞,並熟知原理
4. 熟悉攻擊腳本撰寫,程式語言不限但以 Python 為佳
5. 熟悉各種自動化檢測工具
(例如 AppScan、WebInspect、Acunetix、OWASP ZAP..等 )
【加分項目】
1. 有打過 bug bounty 或是參加過 CTF 的經驗
2. 有參加過紅隊,執行過紅隊演練
3. 有寫過資安相關之技術文章(漏洞研究、CTF writeup 等等)
4. 有資安相關證照,例如 CEH、OSCP 或是 GWAPT 等等
◎ 員工是否需自備工具? (是/否) :

◎ 工時:
8小時 一週40小時
◎ 加班費制度:
沒有加班文化
◎ 工作環境與該職缺團隊介紹:
目前 團隊的leader 由前花期銀行台灣區的資安高層 以及 安碁 sales director
組成。 團隊內部有資安/前端/後端/QA/UIUX/PM/Sales的部門。
資安工程師主要目前有4位。
平均年齡30歲,工作氣氛很活潑良好,也沒有加班文化,零食吃到飽。
工作時間彈性上下班
也有提供 部分Remote的機制
這是我們的tech blog
https://tech-blog.cymetrics.io/
給大家參考
◎ 工作福利:
1. 加入第一天即享有年假,首年 15 天年假(依照入職比例 )
2. 補助外部 conference 與教育訓練
3. 證照補助
4. 社團補助
5. 定期補充的零食 飲料
◎ 公司介紹:
Cymetrics 是 OneDegree 集團底下的其中一個大的部門
做的產品是有關於資訊安全,我們有自己的產品和願景,目前的產品跟保險是沒有直接
掛鉤的,但未來我們會有互相合作和支援的可能性,例如我們也會支援
集團內其他產品的資安需求。
而 OneDegree 是一間
金融保險科技公司,想用科技的力量去改變傳統保險的生態系。
在 2020 年拿到香港的虛擬保險牌照,因此除了提供其他保險業者服務,
整個集團還在快速成長的階段,剛在 2021 年 8 月 30 宣佈了新一輪的募資消息
是 B1 輪的 2800 萬美金,可參考
https://money.udn.com/money/story/12987/5708692
目前公司累積的融資已超過7千萬美金。
想更了解 OneDegree 的話,可以參考這篇數位時代的報導
https://www.bnext.com.tw/article/61797/onedegree-co-founder
◎ 人資或徵才聯絡方式:
https://boards.greenhouse.io/onedegree/jobs/4116902004?gh_src=c025c77c4us
作者: accoduies (Accoduies)   2021-10-18 20:53:00
自動化滲透測試 (笑
作者: Doggen543 (Doggen)   2021-10-18 21:21:00
作者: roro8016489   2021-10-18 23:37:00
我覺得MITRE Evaluation就是一種自動化滲透測試工具只是它只有幾部腳本 無法涵蓋很多情境與狀況 但這個沒甚麼好笑的吧? 跟甲方溝通 在斷點部署後續工具依然可行啊? 一樓在笑什麼 有掛嗎?

Links booklink

Contact Us: admin [ a t ] ucptt.com