【技術支援部】資安事件應變/鑑識工程師（EDR／IR／DFIR） (擴編，保14)

【職務說明】
負責 EDR、MDR、資安事件應變及數位鑑識相關產品與服務之技術導入、事件分析與客戶支援，並執行 FortiGate 防火牆建置、維運及障礙排除。

【主要工作內容】
▸ 執行 EDR／MDR 產品 PoC、建置、測試、維運及障礙排除
▸ 協助資安事件調查、Incident Response、Threat Hunting 及異常行為分析
▸ 進行端點、日誌及網路流量分析，協助釐清攻擊途徑與事件原因
▸ 執行 FortiGate 防火牆建置、設定、維運及障礙排除
▸ 依專案需求進行技術說明、需求釐清、方案評估及客戶支援
▸ 撰寫事件調查報告、技術文件，並提供客戶教育訓練
▸ 與業務、原廠及 SI 夥伴協作推進專案

【必備條件】
▸ 具 EDR、MDR、Incident Response、DFIR、SOC 或資安事件分析相關經驗
▸ 具 FortiGate 實際建置經驗，能執行 Firewall Policy、NAT、Routing、VPN 等設定及障礙排除
▸ 熟悉 TCP/IP、VLAN、VPN、Firewall 等網路及資安基礎概念
▸ 具備事件分析、問題判斷及技術文件撰寫能力
▸ 具客戶溝通、技術說明及專案協作能力

【加分條件】
▸ 具 EDR／MDR 產品操作或導入經驗，如 CrowdStrike、TeamT5、奧義科技或其他同類型產品
▸ 具主機鑑識、記憶體分析、惡意程式分析或 Threat Hunting 經驗
▸ 熟悉 SIEM、Log Correlation、MITRE ATT&CK 或 Detection Rule 調校
▸ 具 PoC、Pre-sales、SI、MSSP 或代理商經驗
▸ 持有 FCP、NSE 4、CCNA、CEH、CHFI、OSCP 或其他資安相關認證

【薪資】
年薪保障 14 個月，另有績效獎金。