違規模擬分析師（混合辦公，海得拉巴）
為安全數位解決方案提供商 Provido 執行紅隊行動與違規模擬。評估偵測涵蓋範圍，並提供具優先順序的指導，以解決安全漏洞。
說明
- 規劃、界定範圍並執行紅隊行動、滲透測試與違規模擬演練
- 評估網路、Web 與行動應用程式、雲端環境、端點、Active Directory 及內部基礎架構
- 根據 MITRE ATT&CK 框架建模對手的戰術、技術與程序
- 評估安全營運中心（SOC）及事件回應團隊的偵測與回應能力
- 執行經授權的網路釣魚、語音釣魚，以及在範圍包含時進行的實體入侵測試
- 為進攻性安全作業建立並維護自訂工具、指令碼與載荷
- 發現、利用並記錄漏洞、錯誤設定與控制措施弱點
- 撰寫技術發現報告及管理階層報告，並提出具優先順序的修補建議
- 在紫隊演練期間與藍隊、偵測工程師及事件回應團隊合作
- 持續更新行動範圍、方法、證據、漏洞利用程序、升級處理及修補記錄
- 追蹤新興進攻技術、威脅行為者的戰術技術程序、漏洞揭露資訊及相關工具
職位要求
- 具備網路安全、資訊科技、電腦科學或相關技術領域的學士學位或已完成相關學業
- 至少四年滲透測試、紅隊行動、違規模擬、進攻性安全或類似技術職位的實務經驗
- 具備網路、Web 應用程式、Active Directory、AWS、Azure 或 GCP，以及端點環境攻擊方法的實務知識
- 了解權限提升、橫向移動及漏洞利用後技術
- 具備使用 Cobalt Strike、Metasploit、Burp Suite、BloodHound、Impacket、Nmap 或同類框架的實作經驗
- 具備 Python、PowerShell、Bash 或類似語言的指令碼撰寫或程式設計能力
- 能夠明確界定行動範圍並清楚記錄發現
- 能夠將技術漏洞利用細節轉化為可執行的修補建議
- 具備優良的英語書面及口語溝通能力
- 優先考慮：持有 OSCP、OSEP、OSWE、CRTO、CRTP、GPEN、GXPN、GWAPT、CEH Practical 或同等認證
- 優先考慮：具備紅隊行動、紫隊演練、對手模擬、違規與攻擊模擬計畫或託管進攻性安全服務經驗
- 優先考慮：熟悉 AttackIQ、SafeBreach、Cymulate、命令與控制框架，以及 EDR 或防毒軟體規避技術
- 優先考慮：了解 Kerberos 濫用、MITRE ATT&CK、網路殺傷鏈、威脅行為者模擬、紫隊實務、以合規為重點的環境及稽核支援
福利待遇
- 具備績效獎金的具競爭力薪酬方案
- 彈性的工作安排，包括遠端及混合辦公選項
- 完整的健康保險保障
- 支援身心健康的健康計畫與資源
- 透過培訓計畫持續發展
- 導師指導機會
- 明確的職涯發展路徑
- 支持性、包容性且重視成長的工作環境
- 以多元化、包容性及協作為核心的文化
- 定期團隊建設活動及社交活動
