安全分析工程師 Security Analyst

工作說明 :
一、 日常監控 (Daily)
告警： 監控公司提供的資安服務，處理告警排除威脅。
日誌： 審查系統與網絡 Logs，抓出異常存取。
情資： 追蹤最新漏洞 (CVE)，評估風險。
報告 : 提供客戶所需的報告。

二、 事件應變 (When Incident Occurs)
止血： 第一時間隔離受駭端點、封鎖惡意 IP。
鑑識： 調查攻擊路徑，還原事件根因。
主動獵捕： 利用歷史資料回溯偵測潛在潛伏威脅。

三、 維護優化 (Routine Maintenance)
調整規則： 微調資安設備參數，減少誤報與漏報。
建立劇本： 優化應變劇本，提升自動化效率。
修補漏洞： 追蹤並驗證系統漏洞修補進度。