【ASICS】資安工程師
Posted Updated 3
views
Description
1. 系統與網路安全維護:
-監控防火牆、入侵偵測系統 (IDS/IPS)、防毒軟體等安全設備。
-定期檢查伺服器與網路設備的安全設定,確保符合公司政策。
-管理與更新安全憑證、金鑰及加密機制。
2. 資安事件監控與應變:
-使用 SIEM (Security Information and Event Management) 工具分析日誌,偵測異常行為。
-針對資安事件進行調查、隔離、修復,並撰寫事件報告。
-與 SOC (Security Operation Center) 或總部資安團隊合作處理重大事件。
3. 漏洞管理與修補:
-定期進行弱點掃描與滲透測試,找出系統漏洞。
-協調 IT 團隊進行修補與版本更新。
-追蹤 CVE 資訊,評估風險並提出修補計畫。