【2024 年 12 月 11 日－台北訊】攻擊型資安公司 DEVCORE 戴夫寇爾 11 日再次榮獲台灣 IT 雇主品牌獎項「IT Matters Awards」的「最佳 IT 雇主獎」肯定。DEVCORE 領先科技同業實施「週休三日」制度，打造工作生活兼顧的職場環境，並投入逾 200 萬元培育資安人才，為台灣產業注入新活力。 Hack 生活！兼顧工作效率和生活品質，領先同業啟動週休三日 IT Matters Awards 由數位發展部數位產業署指導資訊經理人協會（IMA）創立，為台灣首創的最佳 IT 雇主品牌獎項，表彰於工作環境、人才培育及企業文化等領域對社會產生正面積極影響的企業、產品、專案與個人。DEVCORE 繼 2023 年獲得首屆「最佳 IT 雇主獎」殊榮後，今年再次獲得肯定蟬聯該獎項榮譽，展現持續打造優良職場環境與培育人才的卓越成果。 DEVCORE 自 2023 年 9 月起領先科技同業正式啟動「週休三日」計畫，在確保週間生產力不下降的同時，將每週五時間交由員工自由運用，在兼顧工作效率的同時，提升員工生活品質，更在推動過程中提升團隊凝聚力，成為業界生產力效率革命、推動幸福職場的創新典範。同時，為保障同仁身心健康，DEVCORE 更提供包括旅遊、整復按摩與心理諮商等補助，全面打造友善的工作環境。 DEVCORE 共同創辦人暨執行長翁浩正表示：「DEVCORE 很榮幸再次獲得 IT Matters Awards『最佳 IT 雇主獎』肯定。產業對資安人才的需求持續高漲，我們『駭』了自己的工作方式，來應對如何留住人才並培育次世代人才的考驗。週休三日制度幫助員工兼顧工作效率和生活品質，我們亦持續有系統地幫助員工精進軟、硬實力。我們將持續為台灣養成更多具備『駭客思維』的人才，盼鼓勵更多優秀新血共同投入台灣資安產業。」 強化內部實力、扶植未來潛力，DEVCORE 投入逾 200 萬培育資安人才 DEVCORE 作為以紅隊演練服務為核心的攻擊型資安公司，致力於以卓越技術能量，為台灣企業及產業進行真實資安風險評估，透過內部技術研討與外部專業認證雙管齊下，不間斷提升員工技術水準與競爭力。藉由定期舉辦的內部技術分享會，針對新興資安手法、技術應用及工作技能交流與學習，激發創新思維。同時，DEVCORE 更全額補助包含 OSCP、OSWE 等資安領域的技術證照，鼓勵員工精益求精，減輕進修負擔。截至 2024 年 5 月，已有超過 40% 的 IT 員工受惠於此政策，補助總金額累計超過新台幣（下同） 45 萬元。 DEVCORE 不僅專注於提升團隊技術實力，更視培育次世代資安人才為使命，長年來在資安領域不遺餘力支持教育與社群發展，致力於提升台灣資安能量、擴充人才庫。2019 年起先後成立「戴夫寇爾資訊安全獎學金」、「全國資訊安全獎學金」計畫，至 2024 年中補助達 39 位學生，總計發出獎學金近 120 萬元。此外，自 2021 年起，DEVCORE 啟動資安教育活動贊助計畫，為 10 個大學及高中資安社團提供超過 63 萬元的支持。為銜接產學、促進學生畢業後順利接軌業界需求，DEVCORE 連續舉辦 5 屆實習生計畫，將知識及技術轉化為實務技能紮根，其中有 2 位學生於計畫期間回報重大設備漏洞，並勇奪 Pwn2Own 國際駭客大賽獎項。DEVCORE 也積極投入教育部資訊安全人才培育計畫及其旗下的 AIS3 計畫，將人才培育能量由內向外拓展、投入公部門單位，共同為台灣資安產業培養更多具備「駭客思維」的優秀人才。
攻擊型資安公司 DEVCORE 戴夫寇爾今（19）日宣佈與資安人才培育領導品牌 OffSec 合作，推出全台首個由 OffSec 原廠講師講授的實體資安人才證照課程。盼透過與全球領先的資安證照培訓機構合作，為台灣資安人才打造更全面、更具系統性的學習體系。OffSec 原廠專業講師將於 8 月 26 日至 30 日親至台灣，幫助學員在 5 天內掌握駭客思維及不同環境下的攻擊技術。 DEVCORE 引進 Live Training 實體課程 在台灣即可享有國際資安培訓資源 根據 ISC2 在 2023 年發布的《資訊安全人力研究》報告，2023 年亞太地區逾 10 萬人投入資安相關工作，但目前仍有約 267 萬的人力缺口；iThome《2024 CIO 大調查》亦指出台灣企業對資安人才的需求逐年攀升，2024 年開設資安職缺的企業比例達 41.9%，再創新高。 OffSec 專注於提供進階資訊安全訓練和認證，協助組織與個人具備應對網路威脅所必備的安全技能和資源。看準台灣高速成長的資安人才需求，本次由 DEVCORE 與 OffSec 推動的合作，瞄準 OSCP、OSWA、OSDA 和 OSEE 等四門技術型人才必備的實體課程，將由 OffSec 來自歐美、大洋洲、亞太各地的資深原廠講師親至台灣講授，學員不需到海外，系統性的資安學習資源在台灣即觸手可及。 DEVCORE 共同創辦人暨執行長翁浩正表示：「作為台灣攻擊型資安的領導企業，DEVCORE 樂見 OffSec 等全球大廠對攻擊技術的重視，並推出相應的課程及證照，更看見台灣資安人才培育的需求及提供相關資源。我們期望透過 OffSec 原廠課程的引進，為台灣資安人才提供更多系統化、結構化的學習資源，破除過往由於知識點分散而需自行爬梳的困境，進一步幫助台灣及企業更有效率地充實資安人才庫。」 OffSec 原廠講師首度在台開設 OSCP、OSWA、OSDA、OSEE 四門實體課程 DEVCORE 與 OffSec 共同開設的 Live Training 課程涵蓋四大主題，透過實體互動及現場講解，深入鍛鍊學員技能和專業知識。四大主題包括 PEN-200（OSCP），著重在安全的實驗室環境中進行成功的攻擊和滲透測試，以提升實戰能力；WEB-200（OSWA）專注於探索和利用常見的 Web 漏洞，並學習如何從目標 Web 應用程式中洩露機敏資料；SOC-200（OSDA）則針對安全營運中心（SOC）分析師和威脅獵人（Threat Hunter）設計，學會辨識和評估不同網路架構的即時端到端攻擊，並從中獲得 SIEM（Security Information and Event Management，又稱安全資訊與事件管理）的實戰經驗；EXP-401（OSEE）則是 OffSec 最艱深的課程，透過深入的 Windows 作業系統核心課程和大量的師生互動，培養學員在日益困難的漏洞利用環境中開發創造性解決方案的能力。過往 OSWA、OSDA、OSEE 課程僅在海外開設，台灣僅有認證講師開設的 OSCP 實體課程，經本次合作，原廠講師們將親至台灣為學員準備豐富課程內容，其中 OSCP 更為全球首次由原廠講師帶來中文教學，以現場講授創造全新課程體驗。 即日起至 8 月 9 日可透過 DEVCORE 課程官網報名，以優惠價格參與由 OffSec 原廠專業講師在 8 月 26 日至 8 月 30 日親自授課的 Live Training 實體課程。每堂課程均包含一次考試券與 180 天的練習環境存取權限，完成課程的學員將有一年的時間可自行完成考試，以取得相應證照證明自身技術實力。
全球白帽駭客最高殿堂 Pwn2Own Toronto 2023 漏洞研究競賽甫於上週落幕，攻擊型資安公司 DEVCORE 實習生組隊參賽，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績，向世界大展台灣新秀實力及豐厚資安能量！ Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞。今年 Pwn2Own Toronto 2023 於 10 月 24 日至 27 日舉辦，為期 4 天的賽程中，攻擊目標共包含手機裝置、智慧家居裝置、智慧揚聲器、印表機等 8 大類別。 本年度由 DEVCORE 研究部實習生 LJP、YingMuo 組成的隊伍，首次踏上世界舞台與各國好手較勁，運用 TP-Link Omada Gigabit Router 和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，以 10 分的總積分榮登排行榜第三名，勇奪今年度 Pwn2Own Toronto 2023 的季軍，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。 延續 2022 年 DEVCORE 團隊所獲得的冠軍及破解大師的佳績，2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，要求參賽者需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。過程中，DEVCORE 參賽團隊藉由 TP-Link Omada Gigabit Router 的堆疊緩衝區溢位（Stack Buffer Overflow）和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，成功斬獲 10 分總積分並奪下第三名的殊榮。 參賽選手 LJP、YingMuo 得獎後表示，「這次在參賽過程中有遇到不少困難和挫折，很感謝 Orange、Angelboy 和研究部全體的指導和幫忙，我們才能有驚無險地拿下這次的好成績，希望未來持續運用這些養分，鑽研更深的資安技能、找出更多漏洞！」 負責指導參賽成員的 DEVCORE 首席資安研究員蔡政達（Orange Tsai）則表示，「他們真的很厲害，在短短不到兩個月的實習期間，成功在 Omada Gigabit Router 和 QNAP TS-464 設備找到漏洞並且串成攻擊鏈成功拿下很棒的成績。希望這些實習生能持續享受尋找漏洞的快樂，跟我們一起讓世界變得更安全！」
全球 IT 人才需求大幅提升，如何培養與留任 IT 人才成為台灣產業各界的重要挑戰。DEVCORE（戴夫寇爾）於 18 日榮獲台灣首個 IT 雇主品牌獎項「IT Matters Awards」的「最佳 IT 雇主獎」肯定，未來亦將持續投入打造更優質的工作環境，共同提升台灣整體 IT 人才與產業發展。 職場環境成為人才就業指標 DEVCORE 三面向促進 IT 人才發展 為促進台灣 IT 環境正向發展，數位發展部數位產業署指導 IMA 資訊經理人協會主辦首屆 「IT Matters Awards」，表揚提供 IT 人才優質、友善工作環境之企業。 DEVCORE 透過人才培育計畫、打造友善工作環境，及積極活絡資安社群等三大面向，榮獲 IT Matters Awards 之「最佳 IT 雇主獎」殊榮。 在全球 IT 人才短缺情況下，職場環境成為員工留任的評估因素之一。DEVCORE 長期以來透過多元溝通管道打造公平、尊重與共融的工作環境，除了定期舉辦技術分享會、同仁交流餐會，更提供員工問卷調查等機制，鼓勵員工分享與聆聽夥伴想法。 DEVCORE 共同創辦人暨執行長翁浩正表示：「榮獲 IT Matters Awards 最佳 IT 雇主獎不僅是對 DEVCORE 培育人才、長期耕耘的肯定，更是鼓勵台灣企業進一步提高對於 IT 人才的重視。職場環境與氛圍已成為企業育才與留才的關鍵要素，期待未來能有更多各界夥伴一同投入，為台灣 IT 人才提供更優質的工作環境，進而提升整體 IT 產業的國際競爭力。」 DEVCORE 持續投入資安人才培育 活絡資安社群 作為台灣少數具備豐富檢測及網路安全風險評估經驗的攻擊型資安公司，DEVCORE 不僅透過豐沛的技術能量在市場中保持領先地位，更延攬多元背景的優秀人才激盪新火花，現團隊規模與 2021 年相比已成長逾 50%。此外，DEVCORE 亦彙整多角化資源提升員工職場競爭力，不僅提供內部員工專業技術訓練，更提供外文學習、溝通課程等全方位發展資源。針對具有潛力的外部人才，DEVCORE 定期參與教育部「資訊安全人才培育計畫」，透過實習生計畫與獎學金活動縮減產學落差，至今已累計發出獎學金逾新台幣百萬元。 秉持著提升台灣資安競爭力、讓世界更安全的初衷，DEVCORE 亦舉辦專業技術研討會「 DEVCORE CONFERENCE」，助 IT 人員與企業共同探討台灣資安發展與趨勢，多位團隊成員更積極參與多項國際資安社群、研討會及擔任相關職務，並長期擔任志工協助籌辦 HITCON （台灣駭客年會）等多項人才培育活動，持續扶持新苗進入資安產業，促進產業正向發展。
攻擊型資安公司 DEVCORE 戴夫寇爾宣布，將於 3 月 10 日、11 日於台北國際會議中心（TICC）舉辦 DEVCORE Conference 2023，是繼 2019 年後 DEVCORE 再次舉辦純攻擊導向的專業技術研討會。適逢公司成立十週年，本次研討會將圍繞紅隊演練為核心分享資安企業及技術手法，亦特別專為企業決策者及資安管理者加開企業場次，與資安從業人員、管理階層、合作夥伴一同深入探討台灣資安發展的多面向議題與未來趨勢。 DEVCORE 執行長暨共同創辦人翁浩正表示：「DEVCORE 走過的這十年，始終堅持以卓越的技術能量和優異的服務品質，提供頂尖的主動式資安服務，我們也很高興能看到資安與紅隊演練日漸受到台灣業界與政府單位的重視。本次睽違 3 年再次舉辦 DEVCORE Conference，正是希望將我們一路累積的經驗與能量，不藏私地分享給所有志同道合的夥伴，共同為台灣資安產業的發展並肩作戰。」 本次 DEVCORE Conference 兩日議程將分為「企業場」及「駭客場」兩大主軸。於首（10）日的企業場，DEVCORE 將濃縮過去十年服務多個企業及政府單位的經驗，深入淺出分享台灣資安十年發展歷程與未來趨勢，並且深度解析企業該如何看待紅隊演練對不同成熟度的企業帶來的效益。面對企業日益提升的資安需求，除了「進攻」的紅隊外，也需要「防守」的藍隊，因此 DEVCORE 於研討會中也將剖析紅、藍隊如何合作，一同打造完善的資安防護網。 DEVCORE 長年秉持資安技術熱誠與專業，過去回報超過 150 個漏洞，且榮獲多家跨國企業漏洞獎勵計畫、大型資安賽事獎項的肯定，於此次研討會駭客場議程中，DEVCORE 將分享過往經驗中真實紅隊演練案例及最新漏洞研究，亦將深度解密從零開始的 Pwn2Own 奪冠之路，其他議程包含以 MITRE ATT&CK 框架檢視紅隊演練、虛擬機之安全挑戰、Email 現代攻擊手法等。 DEVCORE Conference 研討會將於 2023 年 3 月 10 日至 3 月 11 日於台北國際會議中心（TICC）舉行，首日企業場採報名審核制，審核成功者即可免費參加，並將於報名後兩週內收到報名完成信件。第二日駭客場為付費場次，即日起開放購票，前 150 位報名者享早鳥票十週年特惠價 3,000 元，學生票十週年特惠價 1,500 元。報名網址：https://devcore.kktix.cc/events/devcoreconf2023
攻擊型資安公司 DEVCORE 於上週落幕的全球白帽駭客最高殿堂 Pwn2Own Toronto 2022 漏洞研究競賽中，擊敗來自 14 國的其他 35 支隊伍勇奪冠軍！此為 DEVCORE 團隊第四次參賽，也是繼 2021 Pwn2Own 為台灣奪下史上首座冠軍獎盃後，二度抱回冠軍及破解大師（Master of Pwn）頭銜，為台灣駭客史寫下新頁！ Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞。今年 Pwn2Own Toronto 2022 是歷年來吸引最多隊伍、共計 36 隊報名的一次比賽。 隨著全球疫後復甦，居家辦公、混合辦公等新型態工作模式不減，本屆 Pwn2Own 競賽除了原有的 6 大積分類別以外，特別在賽制中新添 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，參賽隊伍需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。 DEVCORE 團隊透過 Mikrotik 路由器及 Canon 印表機的組合，也成為在今年競賽中搶先拿下首個 SOHO SMASHUP 組合積分的隊伍。 DEVCORE 參賽團隊由資安研究員 Orange Tsai、Angelboy Yang、Meh Chang、Nini Chen 組成，成功以 18.5 分的總積分奪下冠軍，合計獲得高達 142,500 美元（約合新台幣 437 萬元）獎金，且比賽四天期間皆高居每日積分排行榜第一名，得分項目涵蓋以下設備： ● HP Color LaserJet Pro M479fdw 印表機 ● Canon image CLASS MF743Cdw 印表機 ● Lexmark MC3224i 印表機 ● Sonos One Speaker 語音控制智慧喇叭 ● 一組 SOHO SMASHUP 組合積分 DEVCORE 首席資安研究員蔡政達分享，「很榮幸再次與團隊一起參與 Pwn2Own 2022 駭客大賽並拿下好成績，未來也將持續精進我們的攻擊手法，並轉換為演練服務中模擬的攻擊檢測，確保提供最與時俱進的主動式資安服務，協助客戶比駭客早一步掌握新型攻擊手法並有效防禦！」
攻擊型資安
請先登入後才能發佈新聞。
還不是會員嗎？立即 加入台灣產經新聞網會員 ，使用免費新聞發佈服務。 （服務項目） （投稿規範）
