菱鏡股份有限公司 TrapaSecurity cover image
Logo of 菱鏡股份有限公司 TrapaSecurity.
Logo of 菱鏡股份有限公司 TrapaSecurity.
菱鏡股份有限公司 TrapaSecurity
Logo of 菱鏡股份有限公司 TrapaSecurity.
菱鏡股份有限公司 TrapaSecurity
Logo of 菱鏡股份有限公司 TrapaSecurity.
菱鏡股份有限公司 TrapaSecurity
About

Company summary

菱鏡股份有限公司 TrapaSecurity 

TrapaSecurity 為 2020 年成立的新創,創辦人皆有豐富的資訊安全領域相關經歷。曾獲國內外各種資安競賽冠軍,也在世界各大研討會上發表資安研究,並回報許多嚴重漏洞。

以漏洞研究起家的 TrapaSecurity 在兩年的穩定成長後決定擴大徵才,將團隊分為 Research Team 及 Product Team,以研究全球案例的經驗和能量,著手開發 { 藍隊教育訓練靶場 Cyber Threat Investigation Training Platform } ,協助企業培養藍隊資安意識,提供國內外急需的資安人才。

我們希望能招收到更多對資安有熱誠的人才,和剛畢業的新鮮人,與我們一同成長。

團隊成員相關事蹟


工作經驗
  • 曾於世界頂尖企業之 Blue Team / SOC Team / Product Security 任職,具備專業藍隊技術背景。
研究經驗
  • 於 BlackHat USA, HITCON, POC Conference 發表研究
  • Pwn2Own Tokyo 2020 第三名
  • 參與漏洞賞金計畫,回報多個國際大廠嚴重漏洞 (Microsoft, Samsung, TrendMicro, WD, Synology, NETGEAR…)
  • 成員曾獲選 MSRC 2019, 2020 Most Valuable Security Researchers
比賽經驗
  • 創辦人皆為 HITCON CTF Team 成員
  • 多次獲得 DEF CON CTF 亞軍
  • 各大國際 CTF 冠軍
    • PlaidCTF, Boston Key Party CTF, WCTF…
  • HITCON CTF 2015 ~ 2021 主辦方
  • HITCON Hackdoor 密室脫逃情境設計

    Products or services

    Cyber Threat Investigation Training Platform 藍隊教育訓練靶場

    - A Solution for Blue Team Exercise

    The platform can simulate a real APT attack in a virtual enterprise network environment, and send the digital footprint generated by the attack process into the SIEM in real time. According to the information given by the dashboard, the user need to find the attack behavior in the SIEM system and allocate resources for investigation.

    The platform enhances user's ability to triage information security threats. When the information security equipment alarms, user can immediately deal with the alarm, triage severity, conduct a simple investigation and formulate a treatment policy. Cultivate the blue team talents that enterprises and government units need most.

    Employee benefits

    員工保障
    • 年薪保障全薪 14 個月
    • 公司各項規定依循勞基法:勞保、健保、勞退、加班費...等
    辦公環境/設備
    • 新裝潢的辦公室,採光極佳。
    • 每人座位使用 Funte 升降桌,搭配 Herman Miller Aeron 人體工學椅,久坐不腰痠。
    • 公司提供桌機或筆電,可自行選擇習慣之設備。
    公司請假規定優於勞基法
    • 特休:到職未滿一年 10 天按比例,滿一年後比照勞基法。
    • 病假:每年前 10 天正常給薪,第 11 - 30 天減半發給,特殊情況另計。
    • 生理假:每月 1 天正常給薪。
    • 上班日以行政院人事行政總處公布之行事曆為準,見紅就放,不需補班。
    其他
    • 辦公室零食飲料、定期員工聚餐、三節禮盒
    • 運動補貼、定期健檢補貼
    • 疫情期間視情況遠端工作

    Work environment

    來這裡您可以享有:開放的工作環境,獨立的工作設備,自由的上班氣氛 ⋄ 以及不定期補滿的零食櫃,歡迎加入:)

    Photos

    Avatar of the user.
    聯絡人
    工作內容 主要工作內容與紅藍隊技術相關,協助開發 { 藍隊教育訓練靶場 },需具備基本資工背景。 歡迎無經驗或剛畢業新鮮人,團隊成員皆具有豐富的經歷,可指導相關的技術問題。 基於現有教育訓練平台與團隊成員共同開發更多功能 根據 MITRE ATT&CK 及 NICE Framework 描述之攻擊技術進行腳本開發 針對模擬攻擊設計偵測方式及自動偵測規則於 Splunk 模擬場域之防護部署及自...
    台灣新北市板橋區新北
    50K ~ 100K TWD / month
    No requirement for relevant working experience
    No management responsibility