Security Engineer / 資訊安全工程師
Posted Updated 1
view
Description
- 對於資安防護能力的設計，能結合實際營運環境，持續優化安全防護策略或基準強化。
- 各式資安系統(FW/IPS/WAF/MDR/AV…)維護管理及維運，且有能力規劃、調整及強化防護等級。
- 具有EDR/MDR實務經驗佳，熟悉資安相關服務，如：漏洞檢測及處理、滲透測試、原碼檢測、SOC監控等。
- 具有ELK/SIEM相關知識，能正規化日誌，查找異常活動、並優化告警機制以協助營運環境應對各種資安挑戰。
- 具有資安事件處理、回應與演練能力，保障資安事件發生的事前、中、後的預警處置能力。
- 熟悉電子郵件系統運作，除優化郵件系統安全外，了解社交工程手法的操作與破解之道。
- 具備資訊安全相關知識及技術。
- 了解IT/維運環境與資安防護技術，如Firewall、IPS、WAF、MDR、AV等。
- 熟悉弱點評估工具，如針對網站/系統/網路等使用之工具。
- 具備日誌正規化技術及告警規則之撰寫。
- 具有網路(TCP/IP)及網路服務(HTTP,Proxy)基本知識。
- 對 Windows/Linux 有基本操作知識。
- 定期使用網站/網路弱點掃描工具，對網路/系統環境進行審視評估，提出改善建議。