耕莘 資安測試工程師

• 弱點與合規檢測：依據國內外資安標準（如 ISO/IEC 27001、ETSI EN 303645 等）與法規，執行系統、網頁、API、韌體或通訊介面的弱點掃描。 • 滲透測試與漏洞挖掘：模擬外部攻擊者思維，對企業端點、伺服器或物聯網（IoT）設備進行滲透，甚至挖掘未公開的零日漏洞（Zero-Day）並撰寫概念驗證（PoC）腳本。 • 自動化測試與 AI 應用：結合自動化工具（如 JMeter、Selenium、Appium）與 AI/LLM 技術，優化測試流程、解析 CVE 弱點情報。 • 報告與修補追蹤：撰寫詳細的資安測試報告、風險評估與具體修補建議，並協助開發人員進行複測與驗證。

資安測試工程師的工時狀況通常維持在每週 40 小時左右，整體而言「加班頻率算低，且不常需要輪班」 [1, 2, 4]。相較於需要隨時待命（On-call）的資安維運（SOC）或系統維護工程師，測試工程師的工作更具計畫性。