Job Responsibility

1. 負責執行紅隊演練，必要時前往客戶端進行現場模擬測試。
2. 撰寫完整且詳盡的演練報告與簡報，內容包括攻擊過程、漏洞分析以及具體的修復與改善建議。
3. 與客戶保持良好溝通，針對演練結果提供專業解說。
4. 持續研究最新攻擊手法、資安趨勢，提升紅隊演練能力與專業水準。

Requirements 具備資訊工程、網路安全或相關技術領域的學士學位，或具有同等的實務經驗。 具有至少一年以上滲透測試與紅隊演練相關工作經驗，涵蓋網路、網站應用程式、行動裝置、雲端、腳本撰寫或工具開發等範疇。 深入了解各類攻擊手法、漏洞利用、橫向移動及持續存取技術，具備全面的資安知識。 熟練使用紅隊與滲透測試工具。 持有相關認證，如OSCE、OSEP、OSEE、OSCP、CRTP、LPT、CPTS等。 曾參與紅隊演練、資安競賽、漏洞通報或資安培訓等實務經驗。 具備良好的報告撰寫與口頭表達能力，能夠清楚解釋演練過程與結果。