MDR分析工程師(需輪班)
Posted Updated
Description
1. 資安威脅獵捕分析與端點快篩,有利用開源工具或端點設備進行遠端事件調查,有透過端點防護中控進行事件快篩查詢之經驗
2. 曾使用過ThreatSonar、CYCARRIER、FireEye、Carbon Black、 crowdstrike等端點快篩調查產品
3. 有資安事件調查技術或產製相關研究報告經驗,能透過沙箱檢測工具、鑑識包或Log 日誌行為分析,找出入侵根因及相對應指令時間
4. 資安情資蒐集與分析
有蒐集國內外新聞、駭客論壇、CVE弱點分析及一顆對資安事件熱枕的心(肝)
5. 對於SIEM 分析工具有使用經驗,舉凡ArcSight、Splunk、IBM Qradar、LogRhythm等經驗,並具有規則撰寫能力。
6.地點需求 : (台北: 2),因應國際客戶分析需求,上班時間需有輪班考量,提供輪班津貼跟oncall 津貼