Cake 找工作

身為 DEVCORE 的技術專案經理，你將在滲透測試、紅隊演練專案的過程中扮演關鍵角色，不僅是客戶最信賴的顧問，也是連接內部檢測團隊和客戶需求的橋樑。這個角色肩負了幾個主要任務： 重要的後勤部隊：會是最清楚專案全局戰況的角色，需要追蹤、觀察、記錄整體戰況，細心且耐心地整理繁雜的戰局資訊，並且樂於與檢測夥伴溝通現有戰況，協助全員釐清複雜的戰場資訊並做出最佳決策。第一線的外交橋樑：作戰中擔任與客戶溝通的窗口，根據戰況、預期成果、攻防情形等進行協調，追求檢測成效與效率的最大化。專案產出的守門人：這個角色直接影響專案最終的成果與呈現，專案中需反覆確認當前進展與演練成果，並根據雙方期待與需求協助團隊動態修正演練方向；作戰結束後，需要將完整的戰況資訊和檢測過程中發現的弱點彙整成高品質的報告和簡報，確保客戶清楚理解弱點的技術細節、成因、修補方式。複測的執行者：需具備檢測弱點的技術能力，協助檢測客戶的修補狀況，依據技術細節重現已發現的弱點進而驗證修補是否完整，並提供相應細節與修補建議。 如果你和我們一樣對資訊安全充滿熱情，具備解決問題的能力，並渴望在快速變化的環境中不斷學習與成長；如果你樂於成為一個團隊中不可或缺的一員，一起面對挑戰、熱情分享經驗——那麼，加入 DEVCORE 成為我們的夥伴吧！ 工作內容 專案執行 40%專案執行前，向客戶索取所需資料，整合歷史資料供檢測團隊參考掌握檢測進度並整合檢測資料，關聯重要資訊協助檢測團隊找到突破點專案中與客戶溝通、協調需求、取得雙方共識整理滲透測試與紅隊演練檢測技巧並將其歸檔到內部知識庫執行其他專案相關需求撰寫與製作文件 30%理解團隊成員的檢測成果，並且將內容製作成初測、複測之報告書與簡報撰寫檢測日誌，記錄並整理每日檢測進度弱點複測 20%安排與協調複測時程確認弱點是否已修補完畢會議 10%參與專案相關啟動、檢測成果簡報、結案會議等 說明檢測成果簡報內容 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

檢測專案 60%規劃、執行滲透測試專案根據檢測需求，研究相關弱點或開發相關工具與團隊合作，持續思考符合專案與客戶最大利益之執行方式撰寫弱點描述與對應解決辦法 20%撰寫弱點描述與流程評估與撰寫弱點解決辦法複測 10%協助複測專案弱點會議 10%參與專案相關啟動、結案會議協助確認成果簡報 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

檢測專案 60%規劃、執行滲透測試及紅隊演練根據檢測需求，研究相關弱點或開發相關工具與團隊合作，持續思考符合專案與客戶最大利益之執行方式撰寫弱點描述與對應解決辦法 20%撰寫弱點描述與流程評估與撰寫弱點解決辦法複測 10%協助複測專案弱點會議 10%參與專案相關啟動、結案會議協助確認成果簡報 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

請您閱讀完職缺描述後，將您的履歷以 PDF 格式用 Email 寄到 [email protected]，Email 標題格式： [應徵] 職位 您的姓名（範例：[應徵] 行政專員 王小美） 履歷格式請參考範例示意（DOCX、PAGES、PDF）並轉成 PDF。若您有自信，也可以自由發揮最能呈現您能力的履歷。履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。 以下是這份工作的主要內容： 採購工作 30%採購辦公室日用品、文具、零食、飲料、醫療用品。採購管理設備，例如：維護保固資訊、報修設備等。供應商管理，例如：追蹤供應商出貨進度、到貨後驗收等。行政工作 50%人員接待，例如：接聽電話、接待來訪人員。文件收發、包裹，例如：郵務寄件作業、安排快遞、收件歸檔、投標送件。文件製作與維護，例如：修訂行政工作流程文件、籌辦研討會流程文件、撰寫會議紀錄。公司會議安排，例如：安排月例會時間、維護行事曆內容。辦公環境維護，例如：每週維護公共區域、盤點內部品項、聯繫廠商清潔辦公室、聯繫空調保養公司。公司活動支援，例如：租借場地、訂購餐點、預約餐廳、訂製禮贈品、安排外部活動日期等。其他主管臨時交辦事項 20%

你將與台灣最頂尖的資安專家並肩作戰，負責開發及維護紅隊演練工具。你參與的專案幾乎是外面不會有的需求，適合熱愛技術挑戰的你。你可以直接面對使用者討論，通常使用者也能直接給予技術回饋甚至方案建議。團隊成員對自己的作品充滿認同與自豪，若你也熱衷技術、追求卓越、重視團隊，歡迎加入我們！下面是工作內容： 開發資安檢測相關工具 80%包含但不限於遠端控制、網路傳輸、提權等檢測過程中所需工具改進、擴充現有滲透工具理解團隊需求 20%能理解紅隊思維與團隊作戰需求，轉換成對應開發項目配合團隊需求，評估時程提出解決辦法，並主導開發 履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。

我們正在尋找一位亞太區商務開發夥伴，推動 Good Impact Ventures 在全球社群電商領域的成長。如果你對業務拓展、策略合作、社群電商和網紅行銷充滿熱情，並渴望在亞太市場中發揮影響力，歡迎加入 GIV成為我們團隊的一員！ About GIV Good Impact Ventures (GIV) 是一家專注於跨境社群電商和網紅行銷的顧問公司。我們秉持公司名稱 Good Impact 的理念，致力於透過獨家社群電商解決方案，為品牌創造三大核心價值：品牌媒體影響力、營收成長力，以及社會公益價值。 Our culture WeAsOne - 團結讓團隊更強大GrowTogether - 彼此成長、互相學習，一起分享成功、迎戰困難Innovativeness - 持續創新，大膽嘗試，打造可行的解決方案Diversity - 擁抱多元，每一個不同的聲音都讓我們更加強大、豐富 Responsibilities 市場拓展與潛在客戶開發：發掘並拓展全球社群電商市場中的新商機 研究產業趨勢與競爭對手，優化銷售策略並挖掘潛在客戶客戶關係經營與管理：深入了解客戶需求，提供客製化解決方案，推動業務成長建立並維護關鍵客戶的長期關係，確保合作順暢

以 MUI 風格為核心，主導可規模化的設計系統與元件庫。在設計輸入較慢的情境下，統整規範、定義 Token 與變體，並 能直接產出高品質頁面與流暢體驗，加速從 PRD 到上線。▍你會做什麼- 建立與維運 MUI Design System：Theme/Palette/Typography/Spacing/Elevation/State，多品牌與暗色主題。- 抽象常見頁型（Layout、Form、Table、Dialog、空狀態/錯誤/載入），提供可複用樣板以快速交付。- 以 Storybook 文件化元件 API、變體與 a11y 規範，沉澱跨團隊的設計與工程共識。- 使用 Next.js App Router + SSR/ISR/Edge 提升效能與 SEO，掌控 bundle 拆分與快取策略。- 以 TypeScript 強化型別安全，結合 React Query/SWR 與 Recoil/Jotai 落地資料流與狀態管理。- 推動工程最佳實務：Lint/Type Check、單元/整合/E2E 測試、GitHub Actions、自動化品質門檻與 Web Vitals 監控。▍工作方式- Scrum 兩週一個 Sprint 的交付節奏（計畫/開發/Review/Retro），以 DOR/DOD 與指標（Web Vitals/轉換）驅動。- Storybook 作為設計—工程契約；與後端採契約/Mock 併行開發，降低等待成本。- Code Owners、型別/測試門檻與自動化檢查，確保品質與可維護性。- 善用工具鏈（Vercel、GitHub Actions、觀測/告警）與 AI 輔助以提升交付速度與穩定性。▍我們提供- 已購優質線上課程（TypeScript、測試、前端最佳實務）與學習補助。- 友善協作文化與設備支援，技術年會/社群參與補助。- 可討論的彈性與信任文化（混合型上班型態）。

▍團隊介紹：你的未來夥伴 我們不只是在修補漏洞，我們是在建構「原生安全」的產品環境。資安工程師是我們技術團隊中的特種部隊，負責在駭客行動前找出弱點，並透過工程手段（Engineering）將防禦自動化。我們與 SRE、DevOps 團隊深度整合，共同打造高韌性的雲端架構。 ▍團隊文化：我們如何工作 - 實戰導向（Hands-on Mentality）我們重視程式碼與系統實作，不只是看報表。我們鼓勵同仁參與 CTF 比賽、挖掘漏洞，並將研究成果轉化為公司的防禦工具。- 自動化優先（Security as Code）手動掃描是過去式。我們追求將安全檢測整合進 CI/CD Pipeline，實現自動化 DAST/SAST，讓安全檢查如同單元測試一般自然。- 紅藍軍對抗（Red Blue Teaming）我們維持內部持續性的演練文化。透過紅軍（攻擊）發現盲點，藍軍（防禦）強化監控與回應機制，在真實威脅發生前完成進階部署。- 技術共好與分享（Knowledge Sharing）資安領域變化極快，我們每週舉行技術拆解會，分析最新 CVE 漏洞原理或新型攻擊載體，確保團隊始終站在技術前沿。 ▍關於職務：你將負責的工作內容 1. 滲透測試與弱點分析：執行 Web、API 及雲端架構的滲透測試，並提供具體的程式碼修復建議。2. DevSecOps 流程建置：在開發流程中嵌入安全自動化工具，建立漏洞自動化掃描與管理平台。3. 入侵偵測與應變（IR）：設計與維護 SOC 告警規則，主導重大資安事故的技術鑑定與數位鑑識。4. 雲端安全加固：針對 K8s 容器安全、雲端權限（IAM）及網路架構進行深度硬化（Hardening)。5. 安全工具開發：使用 Go 或 Python 開發內部專用的資安輔助工具或自動化檢測腳本。6. 特權帳號管理（PAM）：確保所有高權限操作皆有稽核軌跡（Audit Trails）。7. 資安自動化：開發自動化工具時，須確保工具本身的安全性（Secure coding for security tools）。 ▍我們提供的福利與環境 - 薪資範圍：月薪 NTD $70,000 - $120,000（依技術實力討論，資深者可面議）。- 戰力補助：全額補助資安證照考試費用（如 OSCP 等高階認證）、國內外資安大會門票、AI工具補助。- 工作彈性：遠距工作、彈性上下班。- 資安人專屬：提供高性能開發工作站與測試環境、不定期舉辦內部技術「攻防賽」、定期部門生日會、活動、聚餐。

請您閱讀完職缺描述後，將您的履歷以 PDF 格式用 Email 寄到 [email protected]，Email 標題格式： [應徵] 職位 您的姓名（範例：[應徵] 營運專員 王小美） 履歷格式請參考範例示意（DOCX、PAGES、PDF）並轉成 PDF。若您有自信，也可以自由發揮最能呈現您能力的履歷。履歷內容請務必控制在兩頁以內（超過兩頁將直接視為資格不符），並且至少須包含以下內容： 基本資料學歷工作經歷MBTI 職業性格測試結果（測試網頁）若您願意提供 MBTI 測驗結果，可讓我們更瞭解您偏好的溝通模式，若您不願意提供，也不影響本次審核結果。 以下是這份工作的主要內容： 協助籌備研討會與參展事項，例如：DEVCORE CONFERENCE、iThome CYBERSEC、HITCON 等活動之場地、設備、餐飲與場佈相關事項。協辦外部公開活動，例如：公協會定期聚餐、媒體分享會、社群聚會、資安教育訓練課程。接洽禮贈品設計師與製作廠商，例如：協助發想、發包、採購樣品、下單大量製作、驗收商品、包裝等事項。採購軟體、硬體、日常用品、人力服務，例如：查找商品品項、比價、審閱訂單與合約、下單採購。協助主管設計營運工作流程文件，修訂既有文件並且改善現有工作流程。執行財務相關事項，例如：管理零用金、核對營運相關費用帳單。其他主管交辦事項。

為什麼大家喜歡在 RichWell Co.Ltd. 上班？ 1.彈性上班-早上不趕打卡，想多睡一點、避開通勤人潮都OK。2.特休多多-不用等滿一年就能休假，我們比法規更大方，放假就是要爽爽的。3.獎金福利讚 年終、績效獎金該有的都有，努力絕對不白費。4.生日小驚喜，公司記得你的每個重要時刻。5.定期聚餐/Team Building 不只是工作夥伴，更是一起成長的戰友，吃吃喝喝感情更緊密。6.技術課、內部分享會，想學什麼我們都支持，讓你持續進化不退化！ About the roleWe are building a reliability-first platform. Over the next 12 months, we will stabilize our Windows-based services, strengthen observability, and progressively containerize into Kubernetes. You will be a key contributor driving self-service operations and data-driven reliability across the stack. What you’ll do• Operational automation: Build self-service runbooks for Windows services (AWX/Rundeck), implement Ansible/PowerShell DSC workflows, health checks, and safe rollbacks implementations.• Observability: Standardize metrics/logs/traces (Prometheus/Grafana, windows_exporter, OpenTelemetry; ELK/Loki). Create golden-signal dashboards and actionable alerts.• Reliability engineering: Participates in on-call, handle incidents and post-incident reviews (PIR), and lead game days to institutionalize SOPs.• Resilience: Design and implement backup disaster recovery, capacity planning, and performance tuning.• Long-term: Drive service containerization and Kubernetes adoption (Helm/Kustomize, Argo CD/Flux, ConfigMap/Secrets) with a strong focus on security and compliance.