DEVCORE資安研究員的Pumpkin表示，想成為DEVCORE研替，建議可準備資安相關競賽成績，或是資安的研究成果作品。記者孫敬／台北報導

紅隊演練資安公司戴夫寇爾（DEVCORE），2024年年底年正式獲選為數位發展部公部門「共同供應契約」紅隊演練服務供應商，紅隊演練也成為近10年來，第一個共契再次新增的資安服務項目。

現以研發替代役身分；擔任DEVCORE資安研究員的Pumpkin表示，當兵前便想過4個月的役期可能會中斷學習新技術，於是在任職DEVCORE實習生期間送出研替申請，對想成為DEVCORE研替的後輩，Pumpkin建議可準備資安相關競賽成績，或是資安的研究成果作品。

延伸閱讀：國家資安再升級！DEVCORE成為「共同供應契約」紅隊演練供應商

[caption id="attachment_169445" align="aligncenter" width="1706"] DEVCORE資安研究員Pumpkin。（圖／科技島）[/caption]

DEVCORE每年招募2到3個研發替代役名額

「資安研究員是個需要持續精進自己，了解最新技術的職位。」畢業於國立陽明交通大學資訊科學與工程研究所的Pumpkin，談起資安研究員的工作型態，認為這是個需要追趕最新技術的職位，對比直接去當兵，研替就成了他研究所畢業銜接職場的首選。

回顧在資安產業累積的經驗，Pumpkin分享他曾經所待的資安團隊，曾2度入選CTF（Capture the Flag）決賽，並稱這項學習攻擊與防禦的駭客競賽，能入選決賽的都是具備一定水準的選手，而這些資安相關的競賽經驗，不論是投入實習、研替或正職的資安工作都有非常大的幫助，這也促使Pumpkin順利從DEVCORE實習生轉為研替身分繼續留在DEVCORE服務。

對於是否先投入研替再進入職場工作，Pumpkin從自身經驗出發，觀察若能先透過實習了解所屬公司和產業，爭取之後轉正職也是個不錯的選擇。目前Pumpkin在DEVCORE資安研究員的日常，便是找出產品中的資安漏洞，並回報給開發商以避免可能發生的潛在攻擊行為。

「DEVCORE自2015年開始招募研發替代役，前後已有近10年時間。」DEVCORE共同創辦人暨資深副總Bowen指出，DEVCORE近年來招募的研替人數約2到3位，職位多為滲透測試專家、資安研究員、紅隊演練專家，薪資福利待遇比照正職，且有不少人會從實習生再轉研替繼續服務，而DEVCORE為留下優秀人才，亦提供語言進修班、簡報表達、線上課程資源供員工們進修，也有不少出國比賽、對外和客戶簡報的機會。

更多研替相關職缺及資訊請上1111研發替代役專區查詢。

這篇文章 想申請DEVCORE研發替代役？資深學長談競賽背景、研究成果重要性 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

戴夫寇爾（DEVCORE）表示，數位發展部已於2024年底，將紅隊演練服務納入公部門共同供應契約資安服務項目。記者／孫敬 Archer Sun 

專注紅隊演練的資安公司戴夫寇爾（DEVCORE）今日於新春媒體分享會表示，數位發展部已於2024年底，將紅隊演練服務納入公部門共同供應契約，這是近10年來共契再次新增的資安服務項目，而DEVCORE亦獲選為紅隊演練服務的供應商。

面對2025新的一年，DEVCORE將持續推進「共同供應契約三階段紅隊」、「主動式產品安全研究」、「OffSec資安實戰技術訓練認證」、「第四屆攻擊技術研討會」等4項目標，深化金融、半導體、高科技製造業資安防護需求，今年預計招募25名正職員工，7成為資安研究人員。

延伸閱讀：Palo Alto Networks發布2025年5大網路安全趨勢預測：資安、深偽技術、AI為關鍵

[caption id="attachment_164522" align="aligncenter" width="2048"] 左起：DEVCORE共同創辦人暨執行長翁浩正、共同創辦人暨資深副總徐念恩。（圖／孫敬拍攝）[/caption]

DEVCORE：產業對紅隊演練的需求跟認同度越來越高

根據DEVCORE內部統計，2025年第一季洽詢紅隊演練專案的數量，將超過2024年整年度數量，產業別多集中在金融跟半導體產業，近年來政府機關也有明顯成長的趨勢。

「立法院在2018年三讀通過台灣資通安全法後，2021證交所進一步將資通安全事件，納入重訊發布的條件。」DEVCORE共同創辦人暨資深副總徐念恩觀察，高科技製造業已陸續導入紅隊演練，DEVCORE在2018到2019年間的紅隊演練多為新客戶，2020年開始每年有近50%專案是舊客戶回購，顯示出DEVCORE已獲得市場一定程度認可。

[caption id="attachment_164523" align="aligncenter" width="2048"] 紅隊演練的三階段說明。（圖／孫敬拍攝）[/caption]

[caption id="attachment_164524" align="aligncenter" width="2048"] 紅隊演練的多樣化演練模式。（圖／孫敬拍攝）[/caption]

台灣漏洞揭露平台（TVN）於2024年數據指出，所有167個被通報的台灣軟體資安弱點中，有70種不重複的台灣軟體產品出現，而DEVCORE就通報了41個弱點，佔TVN 2024的24.5%。意識到資安需求提升，徐念恩回應今年將繼續舉辦「PEN-200（OSCP）：OffSec Certified Professional」資安課程，並由DEVCORE資深紅隊練專家擔任講師，以中文內容授課。

另外，OffSec原廠Live Training也將開設3門高階課程，預計今年5月、6月陸續上線開放報名。

• 「EXP-401（OSEE）：Advanced Windows Exploitation」
• 「PEN-300（OSEP）：Advanced Evasion Techniques and Breaching Defenses」
• 「WEB-300」（OSWE）：Advanced Web Attacks and Exploitation

[caption id="attachment_164525" align="aligncenter" width="2048"] DEVCORE紅隊演練在台灣發展史。（圖／孫敬拍攝）[/caption]

2025 DEVCORE持續辦理資安培訓課程，倡議攻擊型資安重要性

「由政府帶頭做，民間也會認為這對企業來說是有幫助的。」DEVCORE共同創辦人暨執行長翁浩正，看好紅隊演練成為共契資安服務項目，未來企業對紅隊演練的接受度會越來越高。隨著紅隊演練的加入，共同供應契約中的資安服務達7種，其他6種包含「資安健診」、「資通安全威脅偵測管理（SOC）」、「弱點掃描」、「滲透測試」、「社交工程演練」、「防火牆」。

展望未來，DEVCORE主動式產品安全研究服務（Offensive Security Research-as-a Service）將與世界級駭客合作，從攻擊者角度出發透過真實手法挖掘系統漏洞跟潛在高風險實作，讓產品防禦強化早於資安威脅，賦予產品安全團隊（PSIRT）及產品開發團隊全新的攻擊觀點。「我們的使命就是倡議攻擊型資安的重要性。」翁浩正補充。

[caption id="attachment_164526" align="aligncenter" width="2048"] 共同供應契約定義說明。（圖／孫敬拍攝）[/caption]

這篇文章 國家資安再升級！DEVCORE成為「共同供應契約」紅隊演練供應商 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。