我們相信，駭客知識的分享及傳承是提升技術能力的重要養分之一，因此我們自 2022 年起舉辦 DEVCORE 實習生計畫，期盼透過技術的實作解析，協助同學們掌握資安檢測、漏洞挖掘與紅隊演練的正確觀念，至今已有眾多同學參與實習生計劃，共同創造了豐碩且亮眼的成果，也有多位同學成為 DEVCORE 正職夥伴，提升我們整體戰力。

我們很高興宣布，第十屆實習生計畫即日起開放報名！本次實習生計畫將以紅隊演練為主軸，預計招收 2 至 4 名實習生，並將依據同學的興趣、能力與未來發展方向，分為兩種培育方向：

• 一是研究並深入學習紅隊常用技巧，熟悉實戰中會遇到的情境、語言與架構，培養未來成為即戰力正職夥伴所需的能力。
• 二是深入研究或開發紅隊未知技能，挑戰真實產品漏洞、研究全新攻擊手法或開發後滲透工具。

我們會在報名表單中詢問同學希望投入的方向，並由導師依據同學的背景與目標安排後續訓練內容。如果你也對紅隊演練、滲透測試、漏洞研究與後滲透技術充滿好奇，想在資安領域拓展視野、提升實戰能力，歡迎詳閱以下資訊並立即填寫報名表單！

實習內容

本次實習以紅隊演練為主軸，主要分為下列兩個方向：

• 紅隊常用技巧研究與深入學習：以培養實戰即戰力為目標，研究並深入學習紅隊常用技巧，熟悉實戰中會遇到的情境、語言與架構。實習生將理解常見漏洞的成因、實際利用方法、嚴苛條件下的利用策略、黑箱測試方式及各種奇技淫巧，並學習後滲透時常見限制、工具概念與原理。透過技術研究、Lab 建置、漏洞重現與實作練習，逐步建立能在真實紅隊演練中應用的攻擊思維與技術能力。
  • 漏洞與紅隊技巧的研究及深入學習 70 %
  • Lab 建置、漏洞重現或實戰演練 30 %
• 紅隊未知技能研究與開發：以深度研究或工具開發為主，訓練實習生在真實目標中尋找 Initial Access 的能力，或是挖掘新的後滲透手法、撰寫後滲透工具。實習生將在與導師確認研究方向後，分析目標架構、釐清攻擊面、研究可能的利用路徑，並嘗試將研究成果轉化為可驗證的漏洞、攻擊手法或工具雛形。對應的成果可能包含真實產品的漏洞、全新的後滲透技巧，或能夠輔助紅隊演練的工具；若成果優秀，導師亦可協助實習生整理研究內容並投稿至國際研討會。
  • 紅隊未知技能研究或開發 70 %
  • 漏洞驗證、工具實作與成果整理 20 %
  • 成果報告與投稿準備 10 %

公司地點

台北市松山區八德路三段 32 號 13 樓

實習時間

• 2026 年 9 月初到 2027 年 1 月底，共 5 個月
• 每週工作兩天，工作時間為 10:00 – 18:00
  • 其中一天 14:00 - 18:00 必須到公司同步進度，其餘時間為遠端作業
  • 如果居住雙北外可彈性調整同步方式

招募對象

• 大專院校大三（含）以上具有一定程度資安背景的學生，且可每週工作兩天
• 歷屆實習生可重複應徵

預計招收名額

• 2~4 人

薪資待遇

每月新台幣 18,000 元（另補助部分交通費）

招募條件資格與流程

實習條件要求

• 必要條件
  • 熟悉 OWASP Web Top 10
  • 理解 PortSwigger Web Security Academy 中所有的安全議題或已完成所有 Lab
  • 理解計算機網路的基本概念
  • 熟悉任一種網頁程式開發方式（如：PHP、ASP.NET、JSP），具備可以建立完整網頁服務的能力
  • 熟悉任一種 Scripting Language（如：Shell Script、Python、Ruby），並能使用腳本輔以研究
  • 具備除錯能力，能善用 Debugger 追蹤程式流程、能重現並收斂問題
  • 具備可以建置、設定常見伺服器（如：Nginx、Apache、Tomcat、IIS、Active Directory）及作業系統（如：Linux、Windows）的能力
• 加分但非必要條件
  • 曾經獨立挖掘過 0-day 漏洞
  • 曾經獨立分析過已知漏洞並能撰寫 1-day Exploit
  • 曾經於 CTF 比賽中擔任出題者並建置過題目
  • 擁有 OSCP 證照或同等能力之證照

應徵流程

本次甄選一共分為二個階段：

第一階段：書面審查

第一階段為書面審查，會需要審查下列兩個項目

• 履歷內容
• 簡答題答案
  • 請提出兩個於西元 2023 ~ 2026 年間公開的、與 Web 攻擊面、紅隊手法、漏洞或攻擊鏈相關的技術演講，請說明為什麼挑選這些演講並解釋它們為什麼有趣。
    • 請用你的理解重新以文字詳細解釋這些演講的技術細節，整理成一份 Write-up 以 PDF 格式輸出，並提供任何你覺得可以輔助或證明你理解的附加資料。
    • 這些演講可以來自包含但不限於 Black Hat、DEF CON、OffensiveCon、POC、Zer0Con、Hexacon、HITCON、TROOPERS CONFERENCE 等會議。
  • 若選擇「紅隊未知技能研究與開發」需再提供實習期間想要研究的主題。

第二階段：面試

此階段為 30~60 分鐘的面試，會有 2~3 位資深夥伴參與，評估您是否具備本次實習所需的技術能力與人格特質。

時間軸

• 2026/07/08 - 2026/07/23 公開招募，接收履歷與第一階段審核
• 2026/07/23 - 2026/08/03 通知第一階段審核結果、安排面試
• 2026/08/03 - 2026/08/13 第二階段面試（若報名踴躍會提前開始面試）
• 2026/08/17 前回應結果
• 2026/09/01 第十屆實習計畫於當週開始

報名方式

請於 2026/07/23 23:59 前完成填寫 Google 表單 並上傳相關附件。以下為填寫表單的注意事項：

• 檔案經上傳後無法刪除或修改，欲更新檔案請重新填寫一份表單
• 您可以隨時編輯已提交的表單，或是重新填寫一份新的表單來更新報名資訊。請注意，我們會以最後一次提交的表單內容作為審核依據
• 請務必於截止時間（2026/07/23 23:59） 前完成所有表單填寫與檔案上傳，逾期未完成者將視同放棄應徵資格

報名截止後，我們會根據您提交的報名內容進行第一階段審核。審核結果將於 2026/08/03 前通知，並安排進一步的面試。最終錄取名單將於 2026/08/17 公佈，我們也會同步通知錄取情況。

若有應徵相關問題，請一律寄信到 recruiting_intern@devco.re，如造成您的不便請見諒，我們感謝您的來信，並期待您的加入！