Senior Security Engineer

【投遞方式】請至：https://grnh.se/f05eb83a1us 投遞履歷，我們會以這邊收到的履歷為主。 Dcard 是在年輕族群有極高滲透率與影響力的社群平台。我們致力於打造一個讓每個人都可以放心分享自己故事的地方，讓平凡人分享不平凡故事的新世代社群服務。 面對快速變化的社群生態，我們期待更多優秀的人才加入 Dcard。為了達成這個目標，我們需要 Senior Security Engineer 加入我們，找出 Dcard 潛在的漏洞，預防可能發生的資安問題，提供給使用者可以放心交流的社群服務。 【為什麼你該加入 Dcard？】 Dcard 產品從抽卡延伸至社群論壇、廣告等，服務對象從大學生到所有年輕人。我們正在以成長型思維打造一個快速成長、持續擴展影響力的組織。團隊聚焦長期使命願景與戰略，一同專注目標並持續突破。我們面向世界，在不同領域創造更多的發展與機會，也不滿足於現有版圖。每天都有數以萬計想要分享與閱讀故事的人在 Dcard 上交流，你將有機會提供客戶接觸到龐大的使用者，為客戶提供更多的價值與服務。我們需要你的加入幫助 Dcard 在更多領域提供價值給使用者！ 【簡單介紹 Security 團隊】 Dcard 資安團隊將高度密集與開發團隊、IT 合作，找出系統潛在的漏洞與風險，你將透過真實的駭客手法找出系統潛在的漏洞與風險，並協助開發團隊修補問題。主動了解新型態的攻擊手法與漏洞消息，提昇團隊安全意識，並且對新開發項目或目前架構提供安全架構設計 (Security Architecture and Design) 或程式碼審查 (Secure Source Code Review)。 【你將在團隊參與⋯】 ・熟悉相關系統的基礎架構與既有資安防護機制。 ・嘗試找出既有系統漏洞，並與開發團隊討論如何修複。 ・全面瞭解整體的架構，跟據目前實作改善架構來提昇防護能力。 ・持續學習新技術、主動分享資安新知來提升團隊資安水準。 【我們期待看到一個優秀的 Senior Security Engineer 具備以下能力】 ・具有滲透測試的相關經驗 ・熟悉作業系統、各式網站系統與資料庫弱點原理 ・至少熟悉一種主流網頁程式語言 (PHP、Node.js、Golang、Python、Java 等)，並具有程式碼安全審查能力 (Secure Source Code Review) ・熟悉一種 Script (例如 Shell Script、Python、Ruby 等等)，能用來協助日常工作 ・熟悉滲透測試、弱點掃描、系統掃描，善用各式資安分析與檢測工具 (Burpsuite、Fiddler、Charles 等) ・具有良好的學習能力、個性積極主動、細心嚴謹 ・熟悉相關 AI 工具輔助尋找安全問題 【如果你擁有以下能力，那就更棒了！】 ・熟悉任一 Cloud Service (例如 GCP、AWS、Azure)，熟悉 Cloud Security 更佳 ・有漏洞通報經驗 (CVE、HackerOne、HITCON ZeroDay 等相似通報平台) ・擁有資安相關證照 (OSCP、OSWE、Hack The Box Pro Lab 等) ・曾在國內或國外資安研討會發表相關技術研究 (HITCON、BlackHat、CODEBLUE 等) ・參與或舉辦過資安競賽 (CTF、King of Hill、Attack & Defense) ・參與資安社群經驗 (CHROOT、UCCU Hacker、BALSN、BAMBOOFOX、若渴計畫 等) ・曾寫過資安技術、漏洞分析、CTF Writeup 等相關文章或部落格 ・擁有 Android 或 iOS APP 挖掘漏洞經驗 ・熟悉大型語言模型 (LLM) 的相關安全問題 (如 Prompt Injection) 【為什麼要加入我們？】 ・我們是充滿熱情的團隊，用成長型思維打造快速成長的組織。 ・擁有高頻率的溝通文化，夥伴間頻繁地討論合作並給予回饋，發揮自己的影響力。 ・彈性的工作氛圍，不論身在團隊擔任任何角色，將擁有彈性工時安排的空間。 ・持續學習是 Dcard 的核心精神，夥伴能隨時取得書籍、課程講座、國內外 Conference 等資源。 【注意事項】 ・如果團隊覺得有機會合作，一起讓 Dcard 往更高的目標邁進，我們會儘速聯絡你！ ・若不符合職位需求的面試者，將不另行通知。 ・如果尋找到合適的人選加入，職缺可能會提前關閉。 ・如果人選在申請過程中提供不實資訊，Dcard 有權取消雇用提議。 ・在 Dcard，每位夥伴都是平等的，我們重視每個人的多元性。Dcard 致力於打造一個多元與共融的環境，尊重並且包容每一位夥伴。我們相信，平等與多元能夠帶來無限創新的可能。因此，我們的招聘流程提供每位應徵者平等的就業機會，並落實無歧視的就業環境。