برچسب: استخدام

DEVCORE 徵求紅隊演練工程師

DEVCORE Slicits Red Team Drill Engineer | DEVCORE دیو کول

دیو کول نزدیک به نه سال است که تأسیس شده است. در گذشته ، ما به طور مداوم تکنیک های پیشرفته حمله را مطالعه کرده ایم و خدمات تست نفوذ با کیفیت بالا را برای بسیاری از مشتریان ارائه داده ایم. ما همچنین به یکی از معتبرترین شرکای امنیت اطلاعات مشتریان خود تبدیل شده ایم . در سال 2017 ، ما اولین تولید کننده محلی هستیم که سرویس ورزش تیم قرمز را در تایوان راه اندازی کرد. از طریق ذهنیت هک ، ما واقعاً و جامع ترین تمرینات حمله را برای تجارت الکترونیکی ، ادارات دولتی و بازیکنان صنعت مالی انجام دادیم. در در عین حال ، این تجربه و موارد زیادی را به دست آورده و به قدرتمندترین ارائه دهنده خدمات برای تمرینات تیم های قرمز تایوان تبدیل شده است.

با گسترش شرکت ، ما برای اولین بار تمرینات تیم قرمز را به صراحت استخدام کردیم ، امیدواریم که یک یا دو مهندس پشتیبانی از تیم های قرمز تیم را پیدا کنیم ، انرژی تدارکاتی خود را گسترش دهیم ، توانایی های جنگی تیم Dave Cole را تثبیت کنیم و به ما ادامه دهیم شرکتهایی با عالی ترین خدمات امنیت اطلاعات.

ما مشتاقانه به شما ملحق می شویم. اگر علاقه مند به عضویت در دیو کول هستید ، می توانید به جزئیات شغلی زیر مراجعه کنید:

محتوای شغل

خدمت به عنوان کار مهم لجستیک در آزمایش نفوذ و پروژه های تمرینی تیم قرمز. این نقشی خواهد بود که بیشتر از همه وضعیت کلی را می داند و باید وضعیت کلی را مشاهده و ضبط کند ، اطلاعات پیچیده وضعیت نبرد را با دقت و حوصله مرتب کند و مایل به برقراری ارتباط با شرکای رزمی باشد. پس از بازرسی ، لازم است اطلاعات کامل در مورد وضعیت نبرد و نقاط ضعف موجود در روند بازرسی در گزارش ها و توجیهات جمع آوری شود ، بنابراین مشتریان می توانند جزئیات فنی و علل نقاط ضعف را به روشنی درک کنند و بر اساس آنها نقاط ضعف کشف شده را تولید کنند. جزئیات فنی ، و در نهایت کمک به تشخیص وضعیت تعمیرات مشتری.

  • 40٪ در جنگ کمک کنید
    • ادغام داده های رزمی و همبستگی اطلاعات میادین جنگ برای کمک به هم تیمی ها در یافتن نقاط دستیابی به موفقیت.
    • پیشرفت نبرد را ردیابی و تسلط پیدا کنید.
    • هماهنگی نیازهای طرفین در پروژه
  • دیدار با 10٪
    • شرکت در جلسات آغازین و اختتامیه مربوط به پروژه
    • جلسه توجیهی دستاورد
  • نوشتن و تولید اسناد گزارش 40٪
    • تهیه گزارش ، جلسات توجیهی ، خاطرات روزانه
  • تست (آزمون اولیه ، آزمایش مجدد) 10٪
    • تشخیص نقاط ضعف ترمیم کننده
    • برنامه آزمایش مجدد و هماهنگی

ساعت کار

10: 00-18: 00 (استراحت متوسط ​​1 ساعت 13: 00-14: 00)

محل کار

] طبقه دهم ، شماره 168 ، جاده Fuxing North ، منطقه Zhongshan ، شهر تایپه
به زودی در مجاورت استادیوم دو و میدانی تایپه (MRT Taipei Arena Station) منتقل می شود

شرایط کار

  • با 10 وب برتر OWASP.
  • آشنا با Microsoft Word یا Mac Pages.
  • آشنا به Microsoft PowerPoint یا Mac Keynote.
  • با BurpSuite یا سایر ابزارهای رهگیری اصلاح بسته HTTP آشنا هستید.
  • این برنامه توانایی Debug را دارد که می تواند مشکل را تولید کند و همگرا کند.
  • با زبان های برنامه نویسی وب (مانند PHP ، ASPX ، JSP) آشنا است ، و وب سرویس هایی را که معمولاً توسط خودش یا دیگران استفاده می شود ، تاسیس کرد.
  • آشنا به زبان های اسکریپت نویسی (مانند ShellScript ، Python ، Ruby) ، از اسکریپت ها برای تکمیل کار استفاده می کنید ، و اسکریپت های مربوطه را که در پروژه استفاده می شود درک می کنید.
  • با عملیات Command Line همراه با کار ، از جمله دستورات سیستم و ابزارهای اجرای Unix-like و Windows آشنا هستید و دستورات مربوطه را که در پروژه استفاده می شود ، درک می کنید.
  • با ابزارهای تست امنیتی مانند curl ، netcat ، nmap ، Dirb و غیره آشنا هستید.
  • من اطمینان دارم که در طول یک سال استخدام مجوز Offensive Security Certified Professional (OSCP) یا دارای توانایی های معادل آن را دریافت می کنم.

ترجیح ویژگی شخصیتی

  • سازماندهی متن عالی و تفکر منطقی ، می دانید که چگونه مطالب را به روش واضح و سازمان یافته به مشتریان یا تیم های داخلی انتقال دهید.
  • توانایی یادگیری بالایی دارد ، می تواند به طور فعال هر جزئیات فنی را که نمی فهمد از همکارانش بخواهد ، و راه هایی برای درک و درونی سازی آن در دانش خود پیدا کند.
  • نحوه برقراری ارتباط و گوش دادن بدانید ، بتوانید با دیگران همدلی کنید و اتفاق نظر متقابل را پیدا کنید.
  • دقیق و دقیق ، قادر به انجام کارهای عمومی خسته کننده با حوصله است.
  • ابتکار عمل را به دست آورید ، جزئیاتی را که پیدا نکردیم ببینید و از معیار مورد انتظار فراتر بروید.
  • توانایی مدیریت زمان مناسب ، با توجه به اولویت کار ، تکالیف را به طور کارآمد انجام دهید.
  • در جزئیات مختلف کار ، روش هایی را برای بهینه سازی فرآیند پیدا کنید تا به تیم کمک کند تا کارایی بیشتری داشته باشد.
  • جرات پذیرش چالش ها و توانایی حل مشکلات و تلاش برای غلبه بر مشکلات ناشناخته را دارید.

شرایط پاداش

  • تمرینات مربوط به تیم قرمز ، گزارش آزمایش نفوذ را به زبان چینی و انگلیسی و غیره نوشته باشید.
  • مجوز Offensive Security Certified Professional (OSCP) را گرفته است.
  • هنگامی که آسیب پذیری های رایج (مانند XSS ، SQL Injection ، Broken Access Control) کشف شد.
  • من یک بار نوشتن مطالب مربوط به CTF ، Wargame یا گزارش ضعف را نوشتم.
  • در نوشتن انواع فنی و سایر مقالات تجربه وبلاگ نویسی داشته باشید.
  • توانایی برنامه ریزی مدیریت پروژه.
  • تایپ کور چینی دارای سطح حرفه ای TQC است.

محیط کار

در دکوراسیون دفتر جدید ، می توانید به فراخوان قبلی استعدادها مراجعه کنید و دفتر آینده بهتر از گذشته خواهد بود.

مزایای شرکت

ما به سلامت جسمی و روحی هر یک از همکاران در شرکت توجه می کنیم ، لطفاً به سیستم رفاهی زیر مراجعه کنید:

  • مزایای تعطیلات
    • اگر شاغل هستید ، می توانید مرخصی ویژه سال را پیش ببرید
    • پنج روز مرخصی استعلاجی با حقوق کامل در هر سال
  • مزایای پاداش
    • سه هدیه جشنواره (جشنواره بهار ، جشنواره قایق اژدها ، جشنواره اواسط پاییز)
    • هدیه تولد
    • یارانه عروسی و تشییع جنازه
  • مزایای اوقات فراغت
    • مسافران مسافرتی
    • ماساژ تسکین دهنده
    • تیم سازی
  • مزایای غذایی
    • میان وعده و نوشیدنی
    • شام کارکنان
  • مزایای سلامتی
    • چک بهداشت کارکنان
    • کوپن تناسب اندام مرکز ورزشی
    • بیمه گروه
  • مزایای آموزش
    • آموزش و پرورش داخلی
    • دوره های آموزش خارجی
  • سایر
    • تیم شرکت حرفه ای
    • سازمان داخلی تخت
    • فضای ارتباطی صاف

محدوده شروع حقوق

60،000-80،000 NT دلار (حقوق سالانه تضمین شده 14 ماه)

روش درخواست

  • لطفا ارسال کنید در قالب PDF به [email protected] از سر بگیرید
    • لطفاً به مثالهای قالب رزومه (DOCX ، PAGES ، PDF) مراجعه کرده و آن را به PDF تبدیل کنید. اگر اعتماد به نفس دارید ، می توانید آزادانه از رزومه ای که به بهترین وجه توانایی های شما را نشان می دهد استفاده کنید.
  • قالب عنوان: [應徵] Red Team Drill Engineer نام شما (مثال: [[應徵] Red Team Drill Engineer Wang Xiaomei]
  • محتوای رزومه شما باید در دو صفحه باشد و حداقل در زیر باشد مطالب باید درج شود:
    • اطلاعات اولیه
    • تحصیلات
    • سابقه کار
    • تجربه فعالیت جامعه
    • اعمال ویژه
    • نتایج آزمون شخصیت شغلی MBTI (صفحه وب آزمون)

یادداشت ها

ما دو هفته دیگر خواهیم بود ما به صورت فعالانه با شما تماس خواهیم گرفت. روند جذب شامل سه مرحله است: بررسی کتبی ، آزمون آنلاین و مصاحبه. مرحله دوم آزمون آنلاین در اواخر ماه ژوئیه انجام می شود ، بنابراین لطفاً صبور باشید ؛ مرحله سوم مصاحبه بسته به شرایط اپیدمی ممکن است بصورت آنلاین انجام شود.
اگر در رابطه با برنامه س questionsالی دارید ، لطفاً برای تماس با ما از ایمیل استفاده کنید. برای مشکل ایجاد شده متأسفیم. ما از نامه شما متشکریم و منتظر پیوستن شما هستیم!

.