D23000 Jr./Sr.工程師(資安監控與偵測工程)

您將負責支援資安防護機制之維運、事件分析及技術改善工作，透過 EDR/NDR、SIEM 等工具進行異常行為分析、事件調查與技術驗證，協助提升組織整體偵測與防禦能力。

除資安專業領域外，我們期待您對 AI 技術具備興趣與學習熱忱，願意探索生成式 AI、AI Agent、自動化分析與流程優化等應用場景，協助提升資安作業效率與技術創新能力。

【須具備的能力條件】

一、專業知識：
1.了解資訊安全基本概念與事件處理流程，包含：
威脅識別
事件分析
風險評估
弱點管理
修補追蹤
例外風險接受

2.具備 EDR、NDR 或相關資安監控工具使用經驗，能協助分析異常行為與潛在威脅事件。

3.了解常見攻擊手法與行為特徵，例如：
帳號濫用
惡意程式活動
橫向移動
權限提升
C2 通訊

4.了解身分與權限管理概念（IAM/PAM），具備帳號與權限異常分析能力。

二、AI 應用與學習能力 :
1.對生成式 AI、LLM、大語言模型或 AI Agent 技術具高度興趣。
2.願意學習 AI 工具應用於資安分析、自動化作業及知識管理。
3.具備 Python、PowerShell 或其他程式開發能力者佳。
4.願意撰寫或維護 AI Agent、Workflow Automation 或相關輔助工具，以提升分析效率。
5.具備基本報告撰寫能力，能整理事件分析結果及技術改善建議。

【擅長工具】
1. 具端點或網路行為分析經驗，熟悉 EDR/NDR 告警與行為事件解析
2. 基本 log 判讀，熟悉 HTTP/HTTPS、API 呼叫與常見認證機制
3. 能使用 Jira 或同類系統進行事件與改善事項追蹤

【相關證照】
1. Security+/CEH 或其他資安技術類證照
2. ISO 27001/27701 LA

【加分條件】
1. 具紅藍隊/紫隊演練經驗（包含演練設計、執行或技術驗證），能將攻擊行為與結果轉化為後續偵測與監控建置的技術素材
2. 曾參與 EDR、NDR、SIEM 等資安產品之技術導入、PoC、調校或運作經驗
3. 具大型系統、高流量或高風險環境之資安技術實務經驗