面議(經常性薪資達4萬元或以上) 新竹市東區 8年工作經驗 今天剛更新
工作項目:
1.執行資安檢測工作
弱點掃瞄: 進行主機、伺服器、網路設備與網頁弱點掃描
依掃描結果進行:
• 弱點風險評估(CVSS、Critical / High / Medium 分級)
• 誤判(False Positive)確認
• 解讀掃描結果並提出修補建議與改善方案
2. 協助系統、網路、開發團隊進行弱點修補與驗證
3. 定期整理檢測結果報告與追蹤紀錄
4. 維護公司對外資安信譽評等
5. 稽核各部門弱點管理程序與流程
6. 管理維護資安檢測平台與系統
7. 其餘主管交辦事項
應徵資格:
1.學歷要求:
• 碩士以上學歷,資訊工程、資訊管理或相關理工科系。
2.工作經驗:
• 8年以上資安、漏洞挖掘、網頁開發或IT相關實務經驗。
3.技術能力:
• 具備網頁應用系統架設與維運經驗,能理解整體網頁架構(前端、後端、資料庫、Proxy)
• 具備實際伺服器架設維運經驗 ( Linux、Windows、VMware等平台)
• 具弱點檢測經驗,能與團隊協作完成弱點修補與驗證
• 熟悉至少一套資安檢測工具(OpenVAS、Greenbone、Nessus、ZAP、AppScan、Acunetix、Fortify......等)
4. 分析與問題解決能力:
• 能有效分析弱掃報告和弱點問題,並提供技術解決方案。
5.其他條件:
• 良好的溝通與協作能力,能與其他技術團隊及業務部門合作。
• 具備高度責任感、自我學習和解決問題能力,能在壓力下有效執行任務。
具以下經驗與資格者佳(實務經驗優先於證照):
1.資安健診、稽核、情資
2.資安威脅狩獵、鑑識及事件應變
3.證照: CEH、Security+、CYSA+、CISSP、OSCP、ISO27001、RHCE
展開 員工購物優惠社團補助員工在職教育訓練良好升遷制度就業保險