【數位智能服務部】資安事件分析工程師

本職務主要負責 MDR（Managed Detection and Response）服務之進階資安事件分析與事件應變支援，針對來自 EDR、NDR 及其他資安平台的告警進行調查，判斷事件真偽、攻擊行為、影響範圍，並提供客戶適當的事件處理及改善建議。

1. 執行 MDR 服務之資安事件監控、分析與通報。
2. 分析 EDR、NDR、SIEM 及相關資安平台之告警與事件資訊。
3. 判斷事件 True Positive／False Positive、攻擊行為及可能影響範圍。
4. 進行初步事件調查（Triage、Root Cause Analysis）
5. 依 MITRE ATT&CK Framework 進行攻擊手法與行為分析
6. 提供事件回應建議（Containment / Mitigation / Remediation）
7. 撰寫資安事件分析報告、事件通報及技術改善建議。
8. 協助優化偵測規則、Use Case 與事件通報處理流程
9. 與客戶及內部 MDR／IR 團隊進行技術溝通與支援。
10. 與客戶、內部 SOC/IR 團隊進行技術溝通與支援