【數位智能服務部】MDR 資安監控工程師(L1 Analyst)
Posted Updated 5
views
Description
本職務為 MDR(Managed Detection and Response)服務第一線資安監控角色,主要負責資安事件監控、初步確認、事件通報與案件追蹤。
公司提供既有事件處理流程與 SOP,不要求到職時即具備完整的資安事件調查或鑑識能力,適合希望進入 SOC/MDR/資安事件分析領域發展的人員。
1. 監控 MDR 平台及 EDR、NDR 等資安系統產生之告警事件。
2. 依既有 SOP 與事件分級規則進行告警初步確認與分類。
3. 整理事件基本資訊,執行資安事件通報及案件建立。
4. 依事件等級與處理流程,將需進一步分析之事件升級至 L2/L3 資安事件分析人員。
5. 追蹤事件處理狀態,維護案件紀錄與值班交接資訊。
6. 協助整理 MDR 服務之事件紀錄、統計資料及例行報表。
7. 配合團隊安排之平日夜間及假日值班(遠端 On-call 模式)。