德国莱茵TÜV
Engineer
Engineer
发布于 8 小时前普通员工/个人贡献者
全职员工仅现场办公网络安全
网络安全
Mqtt
Tcp/Ip
工控安全
弱點掃描
滲透測試
值不值得投
薪资怎么样
1.4万
比网络安全中位数低
发布情况
新岗位 · 今天发布
市场机会
选择不多
台北 · 网络安全 · 2 个在招
职位详情
关于这个职位
這是一個在國際檢測認證機構（TÜV Rheinland）從事資安測試的工程職位，主要針對物聯網（IoT）、工控（ICS）與車用產品執行弱點掃描、模糊測試與基礎滲透測試，並撰寫符合國際標準的技術測試報告
工作同時包含與客戶工程師對接技術需求、追蹤專案進度，以及維護資安實驗室的環境與設備
最低要求
大學或碩士畢業，網路安全、資訊安全、資訊工程、電機通訊等相關科系
具備 1-3 年軟韌體開發、網路通訊、或產品資安測試經驗
應屆優秀畢業生具備資安實務專題或 CTF 競賽經驗者亦非常歡迎
具備扎實的資訊與網路基礎，熟悉 Linux 作業系統與 TCP/IP, HTTP, MQTT 等基礎網路協定
熟悉至少一種腳本語言如 Python，並了解基礎的軟韌體安全架構
曾接觸過 Kali Linux、Burp Suite、Wireshark 等資安檢測工具者尤佳
具備技術專案執行、時程追蹤或跨部門溝通協調經驗者尤佳
工作职责
測試與驗證執行（Security Testing & Validation Execution）：負責物聯網 (IoT)、工控 (ICS) 及車用產品的網路安全測試，操作自動化弱點掃描、模糊測試 (Fuzz testing) 及基礎滲透測試 (Pen-testing) 等資安檢測工具
測試報告產出（Test Report Generation）：記錄測試過程日誌及記錄（Log & Record）、具備基礎的漏洞分析能力，並能複現漏洞發現過程及步驟，並撰寫符合國際標準要求之專業技術測試報告
基礎客戶溝通與需求對接（Basic Customer Communication & Tech Interface）：協助資深工程師進行專案文件整理包含與客戶端工程師對接技術需求
於測試完成後，向客戶端說明基礎測試規範與最終報告結果
專案執行與進度控管（Project Execution & Coordination）：協助資深工程師進行專案生命週期管理，參與客戶技術會議，追蹤各階段的測試進度與合規文件交付狀態，確保專案能如期、如質推進
實驗室日常運作（Laboratory Daily Operation）：協助維護與優化資安實驗室的文件、測試環境、設備與底層網路架構
优先资格
曾接觸過 Kali Linux、Burp Suite、Wireshark 等資安檢測工具者尤佳
具備技術專案執行、時程追蹤或跨部門溝通協調經驗者尤佳
AI 洞察
优缺点分析
优点
- 可接觸 IoT、ICS、車用等多元產品的資安實測，累積跨領域的檢測與漏洞分析經驗
- 工作與國際標準及合規要求緊密連結，累積的資歷在檢測認證與產品安全領域具通用性
- 公司為跨國檢測認證機構，可接觸國際客戶與跨國團隊，拓展視野與人脈
- 實驗室環境與工具鏈相對完整，適合累積實作底子
- 同時要處理技術測試、報告撰寫與客戶溝通，工作內容較雜，需要良好的時間管理與文件組織能力
- 測試報告須符合國際標準與合規要求，細節要求高、容錯空間小
- 需要不斷跟上新產品、新協定與新標準，學習曲線較陡
- 適合具備網路與 Linux 基礎、喜歡動手實測與拆解問題，並願意在標準與合規框架下工作的初階資安工程師
- 也適合有 CTF 或資安專題經驗、想進入產品資安測試領域的應屆畢業生
缺点 / 挑战
暂无明显挑战项
角色解读
- 在國際檢測認證體系中累積 OT/IoT 資安測試與合規經驗，逐步成長為可獨立主導專案的資安測試工程師或技術主管
- 可往功能安全（Functional Safety）、車用資安（如 ISO/SAE 21434）、工控資安等專門領域深耕
- 隨著國際標準與客戶需求累積，也有機會轉向技術顧問、合規稽核或實驗室管理方向
- 針對 IoT、工控（ICS）與車用產品執行資安測試，包含自動化弱點掃描、模糊測試與基礎滲透測試，並操作 Kali Linux、Burp Suite、Wireshark 等工具
- 記錄測試日誌、分析並複現漏洞，撰寫符合國際標準的專業技術測試報告
- 協助資深工程師與客戶端工程師對接技術需求，並在測試完成後說明測試規範與報告結果
- 同時協助維護資安實驗室的測試環境、設備與底層網路架構
- 扎實的資訊與網路基礎，熟悉 Linux 作業系統及 TCP/IP、HTTP、MQTT 等協定
- 能以 Python 等腳本語言撰寫測試腳本或自動化流程，並理解軟韌體安全架構
- 具備漏洞分析與複現能力，能把技術發現轉化為結構化、可交付的測試報告
- 具備專案時程追蹤與跨部門、對客戶溝通協調的能力
申请策略
- 先了解 TÜV Rheinland 在台灣的檢測認證業務與 Industry Service & Cybersecurity 事業群的服務範圍，面試時能說明你理解這份工作「測試＋報告＋合規」三位一體的性質
- 投遞前確認工作地點與實驗室所在位置，並主動詢問專案類型與客戶產業分布
- 具體列出你執行過的資安測試專案，說明測試對象（IoT/ICS/車用）、使用工具與發現的漏洞類型
- 強調 Linux 環境操作、網路協定分析（TCP/IP、HTTP、MQTT）與 Python 腳本開發的實作經驗
- 若有 CTF 競賽、資安專題或漏洞複現報告，附上 GitHub 或作品連結會大幅加分
- 若有跨部門協作、專案時程追蹤或客戶對接經驗，務必以具體案例呈現
- 補強工控與車用領域的協定知識（如 Modbus、CAN、MQTT）與相關安全標準概念
- 熟練 Burp Suite、Wireshark、Nmap、Kali Linux 等工具，並練習撰寫結構化的測試報告與漏洞重現步驟
面试指南
- 採用「情境－做法－結果」的結構回答：先說明測試或專案的背景與目標，再描述你採用的工具、方法與判斷依據，最後給出可驗證的結果或學到的經驗
- 技術題可先講整體流程框架，再深入你最有把握的環節，展現結構化思考而非背誦工具名稱
- 溝通與專案題則強調你如何確認需求、設定里程碑、同步進度並處理落差
- 你如何規劃一次針對 IoT 裝置的資安測試流程？可以說明從資訊收集到報告產出的步驟嗎？
- 請舉例說明你如何分析並複現一個漏洞，過程中遇到什麼困難、如何解決？
- 你熟悉哪些網路協定？如果要測試一台支援 MQTT 的設備，你會從哪些面向切入？
- 你如何確保測試報告的準確性與可追溯性？當客戶對測試結果有疑問時你會怎麼處理？
- 你如何同時管理多個專案的測試進度與文件交付？請分享你的時程追蹤方法
德国莱茵TÜV 的其他在招职位
相似职位推荐
Watch Jobs