Technical Project Manager 技術專案經理

DEVCORE 戴夫寇爾,臺灣第一間推出紅隊演練公司,主要服務包含 紅隊演練 滲透測試 教育訓練 顧問服務

工作內容

  • 協助作戰 40%
    • 專案執行前向客戶索取所需資料,整合歷史資料供團隊參考
    • 掌握戰況進度並整合作戰資料,關聯戰場資訊協助隊友找到突破點
    • 專案中與客戶溝通、協調需求、取得雙方共識
    • 整理檢測結果並將其歸檔到內部知識庫
    • 執行其他專案相關需求
  • 撰寫與製作文件 30%
    • 製作初測、複測之報告書與簡報
    • 撰寫檢測日誌,記錄並整理每日檢測進度
  • 弱點複測 20%
    • 安排與協調複測時程
    • 確認弱點是否已修補完畢
  • 會議 10%
    • 參與專案相關啟動、檢測成果簡報、結案會議等

 

履歷內容請務必控制在兩頁以內,並且至少須包含以下內容:

  • 基本資料
  • 學歷
  • 工作經歷
  • MBTI 職業性格測試結果(測試網頁

招募流程將分為書面審核、線上測驗與面試三個階段,第一階段的書面審核我們會在收到您的履歷三週內主動與您說明審核結果;第二階段將會發送一個連結邀請您參與我們設計的線上測驗;第三階段將於您通過線上測驗後,依雙方合適的時間進行面試,讓我們進一步了解您。

條件要求

  • 熟悉 OWASP Web Top 10。
  • 流暢的文字能力,善於編排容易瞭解的文字脈絡與架構。
  • 熟悉文書處理軟體(Microsoft Word 或 Mac Pages)。
  • 熟悉簡報軟體(Microsoft PowerPoint 或 Mac Keynote)。
  • 熟悉 Burp Suite 或其他 HTTP 封包修改攔截工具。
  • 具有程式 Debug 能力,能重現並收斂問題。
  • 熟悉網頁程式語言(如 PHP、ASPX、JSP),曾建立自己或別人常用的網頁服務。
  • 熟悉 Scripting 語言(如 ShellScript、Python、Ruby),能使用腳本輔以工作,亦能理解專案所用的相關腳本。
  • 熟悉 Command Line 操作輔以工作,包含執行 Unix-like 和 Windows 的系統指令、工具等,亦能理解專案所用的相關指令。
  • 熟悉 curl、netcat、nmap、Dirb 等安全測試相關工具。
  • 有信心到職一年內拿到 Offensive Security Certified Professional (OSCP) 證照或擁有等值能力。

加分條件

  • 曾經有撰寫相關紅隊演練、滲透測試中、英文報告等經驗。
  • 已考過 Offensive Security Certified Professional (OSCP) 證照。
  • 撰寫技術類型等文章部落格經驗。
  • 具有專案管理規劃的能力。
  • 曾經寫過相關 CTF、Wargame 或弱點回報等類型的 Writeup。
  • 曾經挖掘常見漏洞(如 XSS、SQL Injection、Broken Access Control)。
  • 中文盲打具備 TQC 專業級水準。

員工福利

法定項目

勞保、健保、特別休假、勞退、婚假

其他福利

  • 休假福利
    • 到職即可預支當年度特休
    • 每年五天全薪病假
  • 獎金福利
    • 三節禮金(春節、端午節、中秋節)
    • 生日禮金
    • 婚喪補助
  • 休閒福利
    • 員工旅遊
    • 舒壓按摩
    • Team Building
  • 美食福利
    • 零食飲料
    • 員工聚餐
  • 健康福利
    • 員工健康檢查
    • 運動中心健身券
  • 進修福利
    • 內部教育訓練
    • 外部進修課程
  • 其他
    • 專業的公司團隊
    • 扁平的內部組織
    • 順暢的溝通氛圍

薪資範圍

NT$ 1,000,000 - 1,300,000 (年薪)