MDR 資安維運 / 專案工程師

【關於我們】
此職位隸屬於雲力橘子，我們致力於為客戶提供最前線、最即時的資安防護與威脅獵捕服務。
團隊目前全面採用業界頂尖的 EDR 工具（CrowdStrike / SentinelOne），並管理及維運後端 SIEM 系統。我們正積極規劃導入 AI 驅動的資安解決方案（AI-driven SecOps）。
如果你渴望接觸最新技術、不設限自己的發展，且對資安事件調查充滿熱情，歡迎加入我們，與團隊一起翻轉傳統維運，打造下一代智慧化 MDR 服務！

【核心職責 Responsibilities】
1. 端點威脅監控與調查：負責管理與監控客戶端 CrowdStrike 與 SentinelOne 等 EDR 平台，即時分析告警事件。
2. 事件通報與應變：針對資安事件進行初步判定、威脅等級分類，並協助客戶進行事件通報與緊急應變處置建議。
3. SIEM 維運與日誌串接：負責自主維護 SIEM 系統，包含各類 EDR 設備的日誌（Logs）串接、整合與關聯分析規則優化。
4. AI 創新應用參與：參與團隊 AI 資安解決方案 的評估、測試與導入流程，協同優化自動化回應（SOAR）流程。
5. 定期報告產出：協助整理客戶端資安防護月報/季報，並提供資安強化建議。
6. 客戶端互動：必要時至客戶端進行專案簡報、成果匯報或資安教育訓練。

【必備條件 Requirements】
・人格特質：具備求知慾及責任感，主動學習新技術，樂於嘗試未知領域（如 AI 應用的落地），且能獨立面對與解決技術問題。
・工具經驗：具備 CrowdStrike 或 SentinelOne 其中之一的實際操作、告警判讀經驗。
・核心知識：熟悉基礎網路知識（TCP/IP）、作業系統原理（Windows/Linux/macOS）以及常見的網路攻擊手法。
・良好的溝通能力與團隊協作精神，能將複雜的資安威脅用白話向客戶解釋。

【工作制度與環境】
・工作地點：主要於內湖辦公室辦公，僅在特殊情況下（如：向客戶進行專案簡報、結案匯報或教育訓練時）需前往客戶端。
・輪班制度：無需輪值夜班或假日班（常日班制）。但因資安產業特性，於非上班時間需配合團隊參與 On-call（值班/待命）機制，遇客戶問題或重大緊急事件需協助應變處理。