來這裡，有目的地拆東西
我們規模小，也打算維持小規模，這代表每一次招募都會改變團隊能承接的工作類型。我們寧可讓一個職位空六個月，也不願找一個需要被盯著做事的人。
招募方式
沒有白板題，沒有腦筋急轉彎
我們不在意您在哪裡讀書，或有沒有學位。我們在意的是您拆過什麼。流程刻意很短：
-
01
寄作品
技術文章、CVE、CTF 戰績、工具，或您送上游的 patch。任何能讓我們看出您怎麼思考的東西。
第 0 天 -
02
聊那份作品
一小時，與您未來的同事聊您寄來的東西。沒有陷阱題。
一週內 -
03
付費的實作
一個小型的真實標的，兩天，按我們的日費計酬。無論結果如何，這筆費用都是您的。
依您時間 -
04
錄用或誠實拒絕
無論哪種結果，您都會收到對該實作的書面回饋。我們也當過被靜默對待的那一方。
三天內
漏洞研究員
全職 台北／遠距處理閉源二進位、網路設備與韌體。您會自己選標的、建 harness、跑完整個探勘，並撰寫最後掛著您名字發佈的通報。
您大概具備
- 在沒有反編譯器全程扶著的情況下，能讀懂真實世界二進位的組語。
- 曾為一個原本沒打算被 fuzz 的標的寫過 fuzzing harness。
- 一項已公開的發現，或一項未公開但能向我們完整講解的發現。
- 足夠的中文或英文書寫能力，寫出客戶法務會去讀的報告。
不需要
- 學位、證照，或特定年資。我們看作品。
- 願意無償加班。研究本來就慢，我們把這件事排進規劃，而不是假裝它不存在。
AI 系統安全研究員
全職或單案 台北／遠距有趣的失效不在模型裡，而在它周邊的管線：工具權限、檢索來源、輸出端，以及那個多拿到一組憑證的 agent。您會同時負責建立方法論與實際執行，因為這個領域還沒有定案的做法。
您大概具備
- 曾用 agent 框架做出東西，然後找到讓它做出不該做的事的方法。
- 對於為什麼多數「prompt injection」示範其實無關痛癢、而哪些真的重要，有清楚的看法。
- 傳統應用程式安全的直覺。損害最終仍然透過 API、檔案寫入或資料庫發生。
單案合作：
若全職不適合您，我們也會按案件邀請研究員合作，按日計酬，您產出的發現會署上您的名字。寄信到 careers@fpic.us，說說您想做什麼。
應徵
一封信，不用填表
這裡沒有招募系統，也不用註冊帳號。寄一封信，附上您做過的東西的連結。如果我們回得慢，請直接催我們——那不是測試，我們真的就是人少。
應徵
careers@fpic.us
可以的話請附連結而不是附件。說明您應徵哪個職位，或者告訴我們您兩個都不符合、但為什麼我們還是該聊聊。
先問問題
hello@fpic.us
想在應徵前先了解日費、設備預算，或遠距在這裡實際怎麼運作？問吧，我們會給具體答案。