杜浦數位安全股份有限公司

關於這個職位 資安研究的價值取決於執行速度。我們是一個資安研究團隊，專注開發協助企業在漏洞被利用前找出並修復問題的工具。 我們正在招募一位 AI 與工作流程自動化工程師，負責透過自動化與 AI 工具提升我們的研究與開發效率。你不需要具備資安背景，但你所建立的工具與流程將直接影響研究成果的交付速度。對於有興趣的人，你也將能夠直接接觸我們的研究團隊與他們的工作內容，如果你想往資安方向發展，這裡是一個能夠打好基礎的環境。 基本要求 具備紮實的程式基礎，並有 C/C++ 以及 Python 的實際操作經驗有實際建立自動化流程並將 AI 工具整合進真實工作流程的經驗能夠從釐清範疇到完成交付全程獨立負責 加分條件 有使用 Go 與 React 的經驗熟悉 LLM 並知道怎麼實際應用熟悉資安概念或企業 IT 環境 我們歡迎不同職涯階段的應徵者。如果你符合基本要求並有動力持續成長，歡迎投遞履歷。 【工作經驗】有 AI/自動化流程的project或實習經驗以上即可 【語言能力】不拘 【證照資格】AI相關證照 Cybersecurity research is only as effective as the speed at which it can be done. We are a security research team building tools that help organizations find and fix real vulnerabilities before they get exploited. We are looking for an AI Workflow Automation Engineer to help us move faster and more reliably. You will not be doing the security research yourself, but the automation and tooling you build will directly determine how quickly our research reaches the people who need it. For those interested, you will also have direct access to our research team and their work, making this a strong environment to build foundational knowledge in cybersecurity if that is a direction you want to grow into. Requirements Solid programming foundation with hands-on experience in C/C++ and PythonPractical experience building automation pipelines and integrating AI tools into real workflowsAble to work independently from scoping through to delivery Good to Have Experience with Go and ReactFamiliarity with LLMs and how to apply them practicallyFamiliarity with cybersecurity concepts or enterprise IT environments We welcome candidates at different stages of their careers. If you meet the requirements and are motivated to grow, we encourage you to apply.

【櫃台訪客接待 50%】 -登記進出入訪客，並引導至會議室及提供茶水【行政庶務 20%】 -協助普渡、開工拜拜儀式 -小額零用金管理、簡易採購、聯絡廠商 -單據及文件登打、歸檔 -郵局寄信往返、收發分類國內外信件/包裹【總機 10%】 -接聽、過濾、轉接來電，並提供資訊及留言服務【維護辦公室環境及設備 10%】 -維持環境整齊、盆栽澆水 -補給零食區的餅乾、飲料【其他主管交辦事項 10%】【其他補充】1.保證第13薪及其他獎金2.閒暇之餘可閱讀3.可準時上下班

【關於 ThreatSonar】 ThreatSonar 針對企業 APT 攻擊提出有效、操作簡易，精準偵測異常且迅速鎖定惡意威脅，結合數位鑑識與行為模型技術，快速偵測且鎖定異常行為，即時鑑定企業資安健康狀態，端點防護程式有 Windows、Linux、MacOS 版本，並且目前在超過數以萬計的端點上穩定運作。 【關於職務】 與開發團隊協作跨平台（Linux/macOS）監控引擎的開發與效能調優。你將設計一套能深度整合 OS 底層、具備高抗壓性，且能精準捕捉「惡意行為特徵」的偵測框架。【職務條件】必要條件:• 精通 C/C++ (11/14/17)，能在性能（Performance）與記憶體安全（Memory Safety）之間做出最優的工程權衡。 • 熟悉 linux kernel ◦ kernel module programming ▪️跨版本 ◦ kernel debugging ▪️kgbd ▪️crash dump analysis • 熟悉 linux kernel security/observability framework ◦ ftrace/ebpf/perf • 熟悉既有 linux/macOS 入侵手法和研究新穎攻擊面• 熟悉 macos framework，尤其是security、XPC• 熟悉 mac 動態載入、簽章機制、TCC、PAC• 熟悉 macos debugging、dtrace • 具備程式架構圖/流程圖繪製經驗，促進跨團隊開發與溝通，能協同制定專案 SPEC【工作條件】工作經驗: 5年以上學歷要求: 大學、碩士科系背景:不限科系【擅長工具】Linux/Security/C++/Mac OS【加分條件】•了解 Memory Hacking technologies / API Hooking / Code Injection

《公司簡介》TeamT5 杜浦數位安全股份有限公司是一間提供網路威脅情資與資安解決方案的台灣新創公司，2022 年成功募得日本最大創投 JAFCO 和兩間日本上市企業 ITOCHU 和 MACNICA 總共 600 萬美元的 A 輪資金。TeamT5 服務的客戶橫跨全球各大產業，包括政府、金融、電信、電子、精密製造、顧問公司、資安系統整合商等等。面對不斷襲來的國家級駭客攻擊行動，TeamT5 擁有超過10年以上的惡意程式研究與資安事件應變經驗。基於堅實的技術背景和豐沛的研究與分析能量，TeamT5 的產品包括全方位的網路威脅情資平台 ThreatVision，和最可靠的進階持續性威脅（APT）獵捕偵測系統 ThreatSonar。【工作職責】1. 不實資訊研究透過公開來源情報偵察與追蹤不實資訊操弄行動，分析威脅行動者如何利用社群平台影響網路輿論，每週發佈報告。2. 網路政策分析蒐集各國網路政策與資安事件的相關資訊，每兩週發布分析摘要。3. 進階持續性威脅（APT）研究撰寫進階持續性威脅相關的情資報告，逐步累積威脅情資與惡意程式分析的相關知識。4. 網路犯罪（Cyber Crime）研究研究網路犯罪集團的相關情資與產業生態鏈，逐步累積對於相關攻擊手法的知識與理解。我們歡迎無技術、非資安背景的應徵者，只要你有一個願意學習的心，我們提供完善的專業知識課程與教材，以協助你進入威脅情資的世界。

負責規劃與執行公司各類活動、新聞發布及媒體關係維護，並與行銷團隊密切合作，確保內外部溝通訊息一致，有效提升品牌能見度與影響力。 【主要職責】 規劃並執行公司活動、展覽與研討會，提升品牌形象與互動參與度，負責活動流程規劃、場地與廠商協調，以及參與者體驗管理與行銷團隊合作製作活動相關宣傳素材，追蹤活動成效（如活動 ROI、媒體曝光數據），並於活動結束後完成成效分析與報告跨部門協作，確保活動與公關策略可與整體行銷目標、公司策略一致撰寫並發布新聞稿，與媒體、記者及意見領袖建立並維繫良好合作關係，爭取正面且具影響力的媒體曝光

【關於 ThreatSonar】ThreatSonar 針對企業 APT 攻擊提出有效、操作簡易，精準偵測異常且迅速鎖定惡意威脅，結合數位鑑識與行為模型技術，快速偵測且鎖定異常行為，即時鑑定企業資安健康狀態，端點防護程式有 Windows、Linux、MacOS 版本，並且目前在超過數以萬計的端點上穩定運作。【關於職務】專注於打造 Windows 平台的安全檢測工具，涵蓋 AD 資訊擷取、系統設定分析與安全性評估等核心功能。工作內容深入系統層級，會接觸真實環境中的技術挑戰，包括效能優化、模組整合與錯誤排查。你將與一群務實且專注的夥伴協作，使用 Go 和 C++ 解決系統效能與複雜邏輯問題，重視開發品質與穩定性，並以實用為導向推進產品功能。【工作內容】1. 核心功能開發：實作 AD 資訊蒐集、LDAP 資料整合、安全檢測、檔案分析等主要模組，建立風險辨識的邏輯引擎2. 跨語言開發整合：根據需求與效能考量，使用 Go 與 C++ 混合開發3. 系統整合與穩定性維護：整合不同模組，並確保在各種環境中運作穩定4. 效能與資源最佳化：處理高頻率或關鍵邏輯的最佳化問題，例如記憶體管理與 CPU 使用效率5. 問題排查與維護：負責 bug 修正、功能最佳化與持續改善6. 部署與環境驗證：確保產品能穩定運行於 Windows Server 環境

我們正在尋找一位具備資安意識與品質導向思維的 QA 工程師，與我們共同打造企業級端點防護系統。我們的產品專注於對抗真實世界的資安威脅，支援事件偵測、阻擋與通報等核心防護功能。你將與開發、資安、產品團隊密切合作，參與從需求分析到產品上線的每個環節，確保產品在功能、效能與安全性皆達業界頂尖標準。【工作職責】1. 撰寫與執行測試計畫及案例，根據功能與情境設計驗證手法 2. 驗證端點偵測、防護、事件通報等核心功能的正確性與穩定性 3. 建立測試環境，進行版本驗證與回歸測試，並追蹤與通報問題 4. 與開發、資安、產品團隊協作，提出改善建議並共同確保產品品質5. 驗證產品對模擬攻擊與真實威脅的偵測能力，協助提升防護邏輯【專業需求】1. 熟悉測試思維並能依需求設計驗證方式2. 具備測試設計與問題分析能力，能清楚表達驗證過程與結果3. 熟悉 Windows 及 Unix-like 平台環境操作，具備排查系統層級問題的能力4. 熟悉常見網路協定，能排查連線異常與通訊問題5. 具備資安敏感度，能發現潛在風險點或濫用場景【加分項目】1. 具備資安產品測試經驗2. 具備程式閱讀或簡單腳本撰寫能力3. 熟悉 MITRE ATTCK 框架，並能模擬攻擊行為以驗證偵測能力

我們正在尋找對寫程式、解 bug，以及和團隊一起腦力激盪各種功能都充滿熱情的你！ 如果你對使用者體驗有點小堅持，喜歡不斷學習新事物，也樂於從實作中持續優化自己，那就歡迎你加入我們，一起打造心目中理想的產品。 這個職位將與資深工程師、設計師，以及後端夥伴密切合作。我們重視的是快速學習的能力，以及良好的溝通與協作技巧。

● 團隊介紹 TeamT5 Sonar 團隊負責開發與維運威脅鑑定狩獵分析平台 (ThreatSonar Platform) ，旨在打造洞悉網路威脅攻擊、聚焦防堵 APT 攻擊與 Ransomware 勒索軟體加密的資安防禦平台，能夠操作簡易精準偵測異常且迅速鎖定惡意威脅，包括自動化部署、蒐集、分析處理，並協助各大企業與資安工程師成為資安防禦 APT 最後一道防線。 ● 工作內容與職責: 開發產品新需求與維護現有功能，以改善我們客戶 InfoSec 體驗參與產品整體設計、開發和實現，內部使用程式語言為 Ruby on Rails、Python 與 Bash 為主幫助維護程式碼品質與自動化，並解決效能瓶頸

【關於 ThreatSonar】 ThreatSonar 針對企業 APT 攻擊提出有效、操作簡易，精準偵測異常且迅速鎖定惡意威脅，結合數位鑑識與行為模型技術，快速偵測且鎖定異常行為，即時鑑定企業資安健康狀態，端點防護程式有 Windows、Linux、MacOS 版本，並且目前在超過數以萬計的端點上穩定運作。【關於職務】我們正在尋找熟悉 C++ 的你，對於大型程式架構有想法，可以整合、最佳化跨平台程式碼，一起討論聰明高效的方式解決問題，提升產品效率與穩定性。【工作內容】1. 開發與維護大型 C/C++ 端點程式專案2. RESTful API client 串接3. C++ 跨平台專案基礎元件(Linux / Windows / MacOS)4. JSON data 處理5. Multithreading Programming【基本需求】1. modern C++ (C++ 11/14/17) , STL2. google test framework3. 靈活使用 Design patterns4. 具備模組化設計、重構經驗, 在大型專案中有設計並實作模組化架構的經驗 -能拆分與組織程式碼，在重構或設計階段設計出獨立且相互隔離的模組，減少模組間的耦合，促進程式碼複用性 -能設計清晰的模組 API，明確定義模組的職責和界限，確保模組間能高效的溝通和協作5. 具備程式架構圖/流程圖繪製經驗，促進跨團隊開發與溝通，能協同制定專案 SPEC6. 具備管理、更新開源庫版本經驗，能處理版本更新帶來的變更，確保系統穩定運行7.具備開源庫與系統之間的相容性問題的解決經驗8. 五年以上的大型軟體開發經驗9. 具有 linux kernel 或 windows driver 開發或串接經驗【加分項目】1. LPC , RPC 溝通2. 了解 Memory Hacking technologies / API Hooking / Code Injection3. 了解 TDD 開發流程