台湾资安实力闻名国际 业者：人才不是偶然

台湾资安人才济济，在国际级竞赛经常名列前茅。（达志影像／Shutterstock提供）

DEVCORE翁浩正专访2台湾资安人才济济，在国际级竞赛经常名列前茅。资安业者观察，无论是师承本科系或半路出家，台湾能有这么多的优秀资安人才，并不是偶然发生，有赖社群凝聚力与个人热情。

来自台湾的攻击型资安公司DEVCORE（戴夫寇尔）共同创办人暨执行长翁浩正接受中央社记者专访表示，玩资安的人一定需要很多热情，因为资安知识更新很快，每天都要学新的资安漏洞、套件、作业系统，对资安掌握度才会更高。

成立9年却保持低调的DEVCORE采取「精兵策略」，尽管每年都会固定征才，但不急于大规模扩编。翁浩正坦言，永远有别的公司可以提供更高薪资，能把人才留下来的，一定是因为认同企业理念。

37岁的翁浩正说，DEVCORE员工很多都30几岁，尤其年轻一辈对资安热忱很高，才有动力不断学习。DEVCORE征才特别注重道德观跟价值观，如果应征者曾经贩卖资安漏洞，绝对不会任用。

DEVCORE由世界级白帽骇客团队组成，提供的「红队演练」服务可以检测企业组织的资安防御能力，进而提升资安体质。翁浩正透露，红队演练团队成员要拿到百万年薪不难，但会有技术上的要求，也要擅长团队合作与沟通，能有效把技术成果翻译成一般人看得懂的文字，这些都需要训练。

去年10月DEVCORE开始针对世界知名的邮件伺服器Microsoft Exchange Server进行漏洞研究，并于12月取得初步成果，领先全球发现漏洞并通报给微软。微软安全回应中心网站也向发现漏洞的DEVCORE首席资安研究员暨研究组组长蔡政达致谢。

29岁的蔡政达从国中开始对电脑产生兴趣，当时看到骇客相关新闻觉得很酷，开始搜寻一切有关骇客的内容，没想到踏进这个圈子后，转眼已超过10年。

外界认为他是「台湾最强白帽骇客」，蔡政达谦虚表示，可能因为他在某些小领域有杰出表现。他认为资安不是单一学科，而是所有资讯领域的综合，若想要成为白帽骇客，什么都要会，所有资讯领域学到的东西，都可能变成资安技能或知识。

「学资安的人需要忍受孤独，因为摸技术的时候没人可以讨论。」蔡政达说，现在学生有些可能没办法忍受孤独的过程，然而如果兴趣够深，就算花的时间比较长，还是可以自己搞定。

蔡政达说，资安社群环境很重要，他开始接触资安的前两三年都靠自己摸索，到了高中有学长考上辅仁大学，发现大学里有资安社团，才认识更多志同道合的朋友。目前台湾顶尖资安人才非常优秀，但中坚份子数量不太够；底层人才的数量已开始增加，还需要3到5年才会变成中坚份子。

DEVCORE共同创办人暨红队组组长许复凯表示，从培育角度来看，汇集人才相当重要，人才彼此会互相讨论、变得更厉害。例如参加CTF（Capture the Flag）攻防抢旗赛，可以练技术又能拿奖金，慢慢有些同侪会被影响，加上政府推出资安人才培育计划，这几年台湾资讯人才就是这样培育起来。

许复凯认为，学资安之前，要对基本学科非常熟悉，很多人学了「偏门小招」，却连网站都不会写，到头来还是走不远。虽然学校教育必须扎根，但无法很快做起来，毕竟相关师资真的满难找，目前多半是邀请业界有经验的人才到学校讲课，不过资安人才若要兼顾研究和学校教育，往往会心有余而力不足。

许复凯说，DEVCORE过去一直在找攻击型人才，比较偏向网页相关，随着业务广度与深度不断拓展，也许未来会找其他类型的人才，例如专门负责资安维运的人力，不仅对企业比较了解，也可以驻点在企业直接指导，只不过细节都还在规划中，要看未来需求而定。（编辑：林淑媛）1100328