酷澎
Staff Security Engineer, Penetration Tester
Staff Security Engineer, Penetration Tester
发布于 5 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Api安全
Oscp
Web安全
云安全
渗透测试
漏洞评估
移动安全
红队
自动化脚本
值不值得投
76综合评分
综合评分 76
跨国电商巨头专家级安全岗，技术栈前沿且成长空间大，薪资优厚，但跨区协作与项目交付压力不容忽视。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.8万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 250 个在招 · 其中信息安全 3 个
市场机会
选择适中
台北 · 信息安全 · 17 个在招
职位详情
关于这个职位
该职位负责在酷澎台湾团队主导Web、移动端、API及云环境的渗透测试工作
你需要独立管理测试项目，识别并验证漏洞，提供修复建议，并与韩国安全团队及台湾利益相关者跨区协作
这是一个专家级安全岗位，要求具备丰富的攻防实战经验和双语沟通能力
最低要求
具备在Web、移动端或API环境中进行实际渗透测试的能力
具备在Linux或命令行环境中使用渗透测试工具的经验
能够评估漏洞、解释支持证据和影响，并提供可操作的修复指导
具备通过渗透测试或合法授权的漏洞赏金工作，对多个应用程序、外部服务或内部应用程序进行测试的经验
具备足够的攻击性安全经验，以执行渗透测试任务
精通中文和英文，能够用英文和中文沟通安全发现和修复指导
能够跨台湾和韩国安全活动进行协作，包括范围协调、责任边界、升级和交付沟通
工作职责
主导或执行跨Web应用程序、移动应用程序、API和云相关攻击面的授权渗透测试任务
定义测试范围，识别攻击面，选择合适的测试方法，并记录证据、限制和结果
评估发现的漏洞，验证技术影响，区分已验证的发现与误报，并提供修复指导
使用Linux、命令行工具和渗透测试工具执行受控测试并验证结果
构建或修改支持请求自动化、测试数据处理或安全测试结果分析的脚本
与韩国安全团队和台湾利益相关者协调测试范围、所有权边界、升级路径、状态更新和交付物
独立管理任务优先级，审查测试输出以识别差距并提供具体的技术指导
优先资格
在复杂应用环境中具备红队或对抗模拟经验
接触过云安全测试，包括架构、身份和访问管理、公共接口或配置风险
拥有相关的攻击性安全认证，如 OSCP、OSCE、OSED、CREST 或 SANS
能够展示一个授权的渗透测试案例，涵盖范围、方法论、证据、发现、限制和交付结果
能够完成多接口应用的可控攻击面分析和测试计划
能够根据风险降低、约束和验证方法比较修复选项
能够为技术和跨地区利益相关者准备简洁的双语安全摘要
拥有计算机科学、计算机工程或相关领域的学位
AI 洞察
优缺点分析
优点
- 平台优势：在已上市的跨国电商企业工作，接触海量用户和复杂业务场景，安全实战价值极高
- 技术深度：涵盖Web、移动、API及云安全，且涉及红队模拟，技术栈全面且前沿
- 国际化视野：与韩国总部安全团队紧密协作，提升跨文化技术沟通与项目管理能力
- 业务节奏快：电商行业节奏紧凑，且需独立管理多个测试项目，对时间管理和抗压能力是考验
- 适合具备扎实攻防实战经验、中英文流利，且希望在跨国大型互联网平台深耕应用安全与云安全的高级安全工程师
缺点 / 挑战
- 跨区协作压力：需要频繁与韩国团队及台湾本地业务方沟通，对双语能力和跨时区/跨文化协作要求较高
角色解读
- 纵向可晋升为安全团队负责人或首席安全架构师，横向可深入红队对抗模拟或云安全专家方向
- 在跨国电商巨头中积累大规模复杂业务场景的安全实战经验，提升全球化安全视野
- 负责酷澎台湾区Web、移动端、API及云环境的渗透测试，独立主导安全测试项目
- 评估漏洞影响，提供修复建议，并与韩国及台湾团队跨区协作，确保测试交付质量
- 编写自动化脚本辅助测试，维护复杂应用和内部系统的安全测试标准
- 精通Web、移动端和API渗透测试，熟练使用Linux及各类命令行安全工具
- 具备优秀的漏洞评估与验证能力，能准确区分误报并提供可落地的修复方案
- 中英文双语流利，能无缝进行跨地区的技术沟通与项目协调
申请策略
- 了解酷澎在台湾的业务模式（如Rocket Delivery），思考其特定业务场景下可能面临的安全挑战
- 准备一份脱敏的渗透测试报告或案例，展示从攻击面分析到修复验证的完整闭环能力
- 突出Web、移动端、API及云环境的实际渗透测试案例，特别是复杂业务场景下的漏洞挖掘与修复经验
- 强调跨团队或跨地区协作经验，展示双语沟通能力及项目独立管理能力
- 列出持有的高含金量安全认证（如OSCP、OSCE等）及自动化脚本开发能力
- 深入学习云安全架构及身份访问管理（IAM）测试，补充云原生环境下的攻防知识
- 提升红队对抗模拟能力，熟悉高级持续性威胁（APT）的模拟与防御策略
面试指南
- 采用 STAR 法则（情境、任务、行动、结果）回答案例题，重点突出技术深度、业务影响和最终的业务价值
- 对于协作与沟通类问题，强调“同理心、数据驱动、目标对齐”，展示如何用技术语言和业务语言分别沟通
- 请分享一个你在复杂Web或API环境中发现的高危漏洞案例，你是如何验证其影响并推动修复的？
- 在跨地区协作中，如果韩国安全团队与台湾本地业务方在修复优先级上产生分歧，你会如何处理？
- 你如何设计一个针对多接口应用的攻击面分析和测试计划？
- 请描述你编写过的最实用的自动化安全测试脚本，它解决了什么具体问题？
- 复习 OWASP Top 10 及云安全联盟（CSA）指南，准备 2-3 个具有代表性的渗透测试实战案例
- 了解酷澎的业务架构及近期安全动态，思考电商物流、跨境支付等场景下的潜在安全风险
职位点评
薪资福利80
成长发展85
工作生活60
使命价值70
薪资福利
80较高
作为跨国上市企业的专家级安全岗位，薪资福利处于市场较高水平，能提供良好的物质回报与稳定性。
薪资信号未披露（AI估算：2千–3.5万/月）
成长发展
85较高
岗位涉及Web、移动、云等多领域渗透测试及红队模拟，技术栈前沿，且跨国协作能极大拓宽职业视野。
技术前沿前沿/新兴技术
技术栈Penetration Testing、Web Security、Mobile Security、API Security、Cloud Security、Linux、Red Team、OSCP
业务类型cost_center
工作生活
60中等
JD未明确提及工作模式与WLB政策，但跨国电商及专家级岗位通常面临一定的跨区协作与项目交付压力。
工作模式未明确
办公地点市区核心地段
加班情况未提及（无法判断）
使命价值
70中等
保障跨国电商平台的海量用户数据与交易安全，具有较高的社会价值与责任感，但属于支撑性业务。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号reimagining the shopping experience、wowing each customer
创新程度积极采用新技术
酷澎 的其他在招职位
相似职位推荐
Watch Jobs