工作內容

隨著資安威脅在營運技術（OT）和物聯網（IoT）領域的日益嚴峻，產品安全儼然成為企業競爭力的重要基石。為了應對這一挑戰，台達電於2024年成立了 Product Security Service and Solutions BD 團隊，旨在引領產業邁向更高的資安標準，並確保企業在不斷變化的市場中保持競爭力。

我們的團隊專注於提升車用、網通、基礎設施、再生能源、工業自動化控制系統產品與解決方案的安全品質。評測服務致力於透過專業的資安評測技術，幫助客戶發現產品中潛在的安全漏洞，提升產品安全品質，我們不僅執行全面的資安評估，還提供專業分析與改善建議，協助客戶打造更安全可靠的產品與服務，滿足市場對資安的嚴格要求。

在這個充滿挑戰的領域，我們的團隊由一群充滿熱情與使命感的專業夥伴組成，如果您對產品安全及評測充滿熱忱，渴望在實際工作中發揮專業技能，並希望為構建更安全、永續的世界貢獻一份力量，加入我們，您將成為推動產品安全創新的核心力量，與團隊一起迎接挑戰、開創未來！


《Key Responsibilities》
• 執行客戶產品與系統之威脅建模、風險評估
• 執行17025實驗室範圍之評測
• 協助進行物聯網、網通、應用程式（網頁、軟體、Mobile App）及嵌入式設備等的資訊安全檢測，評估其安全性
• 負責執行客戶產品之Security V&V(含滲透測試/弱點掃描/模糊測試，以及軟韌體之靜動態分析等)服務
• 跨團隊溝通和協作，討論專案或測試需求，確保專案順利進行
• 協助處理主管之交辦事項

工作說明

• 工作縣市:臺北市
• 上班地點:台北市內湖區
• 工作待遇:面議
• 上班時段:日班,
• 需求人數:1

條件要求

• 工作經歷: 工作經歷不拘
• 學歷要求:碩士
• 科系要求: 資訊工程相關
• 專長需求:
• 擅長工具:
• 具備駕照:
• 其他條件:
  《Qualifications & Experiences》
  •Master/PhD Degree in Computer/Electronic Engineering/Science or equivalent.
  •有參與研發中心研究計畫或帶領團隊進行專案者佳(或畢業生於學校有研究案執行經驗)
  •對產品安全工作推廣、資安漏洞研究、評估檢測有興趣者佳, 我們也將透過各種訓練培養人才專業能力
  •對於產品安全設計、開發有經驗與興趣者佳
  •有熱情、喜歡與客戶溝通，並提供技術者
  •歡迎具備資安實習經歷或修過資安相關課程之應屆畢業生，接受完整的內部培訓課程 
  • 基本資安 訓練 
  • 學習工控資安標準與相關測試方法論 
  • 實作練習IoT資安測試平台 
  • 測試網頁或靶機的滲透練習等
  
  《Skills & Competencies》
  • Good communication skill
  • Understanding of operating system (Windows/Linux/Unix) architecture and operational mechanisms
  • Familiarity with Industrial Control (OT), Network (IT) TCP/IP protocols is preferred but not required
  • Have taken Cyber Security-related course or have acquire sufficient security knowledge for conducting is a plus
  • Having experience in cybersecurity assessment & testing, such as fuzz testing, vulnerability assessment, penetration testing is a plus
  • Related certification(e.g., CEH/CEHP/ECSA/OSCP/OSWE/CPENT/CISSP/CSSLP/IEC 62443 CFS) in security is a plus 
  • Related experience in Catch The Flag (CTF) or relevant competition is a plus
  • Have found multiple Bug (CVE) in the product is a plus