SIEM資安工程師｜金控ArcSight實戰．再學XSIAM．最高70K

【先說清楚：這個職缺的第一個任務】
接手一家大型金控的 ArcSight SIEM 維護。這是公司長期的維護合約，客戶正要求我們把服務品質再往上拉，你進來的前半年，會在資深顧問帶領下把這條線接穩：異常問題處理、關聯規則與 Connector／Parser 調校、每月監控月報、客戶定期檢討會議。這不是「看告警」的 L1 工作，是要能自己查到根因、對客戶說得清楚的工程師。

【為什麼這個任務對你有價值】
第一，大型金融 SIEM 實戰：高 EPS、規則量大、全天候運作的資安監控平台，這種規模的日誌收容與規則調校經驗，在一般企業的小型環境裡碰不到。
第二，下一代平台的起點：頤合 2026 年決定展開 Palo Alto Cortex XSIAM／XSOAR 這條新戰線，團隊正在起步。你把 ArcSight 接穩，主管才騰得出手把新平台建起來——而你會是第一批跟著學的人。懂現有平台、客戶信任你，未來帶著這些金融客戶從 ArcSight 走向 XSIAM 的人，就是你。

【這個職缺最適合誰】

• 願意把一套 SIEM 真正學透的人：ArcSight 有資深顧問帶，但你要能自己讀文件、自己動手、把問題查到底
• 用過任何一套 SIEM 都算：Splunk、QRadar、Elastic、Microsoft Sentinel、ArcSight——SIEM 的觀念相通
• SOC／MSSP 的監控分析師，想從「看告警」走向「處理異常、調規則、寫報告、面對客戶」
• 有系統整合商（乙方）或服務企業客戶的經驗，能進客戶環境處理問題、與客戶 IT 及資安部門溝通
• 學習力強、有企圖心：工作之外會自己學新技術（架 LAB、寫工具、考證照都算），想跟公司一起成長
• 情緒穩定、有紀律，面對金融客戶能維持專業與應對

【工作內容】
1. 接手並維護大型金融客戶的 ArcSight SIEM：異常問題處理、日誌收容、Connector／Parser 設定、關聯規則調校、效能與問題排除
2. 製作每月監控報表，參與客戶定期檢討會議並提出改善建議
3. 以 Python／Script 開發資安事件自動化處理、報表與系統整合
4. 第二階段：跟著團隊一起導入 Cortex XSIAM／XSOAR——POC、建置、情境設計與客製自動化流程（Playbook）
5. 閱讀原廠英文技術文件，自行架設測試環境（LAB）驗證方案
6. 與原廠、客戶端 IT 及資安部門協作溝通

【必備條件】
1. 2 年以上 IT 或資安相關工作經驗；有 SIEM／SOC 或系統整合商（乙方）經驗尤佳
2. 資訊相關科系畢業（資工／資管／電機／通訊／資安等）
3. 熟悉 Linux 與 Windows 伺服器操作，具備 TCP/IP 網路與資訊安全基礎概念
4. 具備 Script 能力（Python 或 Shell 擇一），能自己寫腳本處理重複工作
5. 能閱讀原廠英文技術文件，自學新技術
6. 請先確認：你願意把第一年的主力放在 ArcSight 上——我們不希望你進來才發現想做的是別的

（我們不看年資長短、不看學校，也不只看做過哪套產品——看的是你能不能自己除錯、有沒有持續學新東西、能不能面對客戶。面試會請你走一次除錯思路，不是考試。）

【加分條件】
1. 有 ArcSight（ESM／Logger／SmartConnector）實務經驗
2. 用過 Splunk、QRadar、Elastic、Sentinel 等 SIEM，或有 SOC 監控分析經驗
3. 有金融業客戶服務經驗
4. 熟悉 REST API 串接、容器（Docker／Kubernetes）或雲端平台（AWS／Azure／GCP）
5. 已具備 CEH、CHFI 或 ArcSight 相關證照

【薪資說明】
月薪 55,000～70,000，依面試表現核定，不以年資計：

• 能自己除錯、把問題查到底，有服務企業客戶的經驗，並有自學新技術的具體成果者，月薪最高 70K
• 底子扎實、學習力強，SIEM 實戰經驗還在累積者，從 55K 起

另保證年薪 13 個月。

【我們怎麼把你帶起來】
ArcSight 由資深顧問帶你進入大型金融客戶環境實戰；XSIAM／XSOAR 是公司正在建立的新戰線，由公司安排原廠訓練與 LAB 資源，團隊一起從頭學。公司全額補助原廠外訓與國際認證費用（含 CEH、ArcSight 等證照）——這些認證國際通用、市場稀缺，是你未來十年的專業本錢。

【關於頤合資訊】
頤合資訊是台灣專業資安系統整合商，深耕企業與金融機構逾十年，更是台灣第一家導入 SailPoint（2016）與 CyberArk（2012）的資安整合商。我們以 ArcSight SIEM、Cortex XSOAR、SailPoint 身分治理、CyberArk 特權帳號與憑證管理、SDCS 等多條產品線，構成完整的零信任資安解決方案，團隊擁有多張原廠高級認證（ArcSight ESM、SailPoint IDN、CyberArk CDE）。2026 年公司正式展開 Cortex XSIAM／XSOAR 新戰線，用 AI 與自動化重新定義下一代資安監控。

【公司地點】
台北市松山區南京東路五段（捷運三民站旁），交通便利。

【公司福利】
1. 保證年薪 13 個月
2. 年終獎金與專案執行績效掛鉤——做得好、扛得起，領得多
3. 久任獎金／專案獎金
4. 三節獎金
5. 進修與認證全額補助（原廠外訓＋國際認證費用）
6. 電話費補助
7. 交通費補助
8. 停車費補助
9. 定期公司聚餐
10. 不定期員工旅遊
11. 每年定期健康檢查
12. 員工團體保險
13. 優於勞基法補休制度