(T)知名線上軟體設計集團技術中心 徵 資安工程師【福利滿滿 : 有薪年假12天, 年保14個月】

〔技術能力〕
[ Skill Checklist ]
一、 資安防護策略與基準強化 (Security Protection & Hardening)
【資安防護策略】：能結合實際營運環境設計資安防護能力，持續檢視並優化安全防護策略。
【安全基準強化】：能依系統、網路及服務環境進行安全基準檢視，提出並執行強化措施。
【資安風險評估】：能針對網站、系統及網路環境進行審視與評估，辨識潛在風險並提出改善建議。

二、 資安系統維運與防護 (Security Operations & Protection)
【資安設備維運】：熟悉 Firewall、IPS、WAF、MDR、AV 等資安系統的維護、管理與日常維運。
【防護規則調整】：具備依實際威脅與營運需求規劃、調整資安規則及強化防護等級的能力。
【EDR / MDR】：具備 EDR / MDR 相關實務經驗，能運用端點與託管式偵測協助異常活動分析與處理。

三、 弱點管理與安全檢測 (Vulnerability Management & Security Testing)
【弱點掃描】：熟悉網站、系統與網路弱點掃描工具，能定期執行檢測並追蹤改善狀況。
【漏洞處理】：具備漏洞檢測、風險判斷、改善建議與修補追蹤能力。
【安全檢測服務】：了解滲透測試、原碼檢測及相關資安檢測服務的目的、流程與結果判讀。
【環境安全審視】：能定期針對網路與系統環境進行安全審視評估，提出具體改善建議。

四、 日誌、SIEM 與安全監控 (Security Monitoring & SIEM)
【ELK / SIEM】：具備 ELK / SIEM 相關知識，能運用集中式日誌進行安全事件與異常活動分析。
【日誌正規化】：具備日誌正規化能力，能整理不同系統與設備產生的日誌資料，建立可供分析的標準格式。
【告警規則】：能撰寫、調整及優化資安告警規則，降低無效告警並提升異常活動偵測能力。
【SOC 監控】：了解 SOC 監控作業與事件判讀流程，能協助營運環境應對各類資安挑戰。

五、 資安事件處理與應變 (Incident Response)
【資安事件處理】：具備資安事件辨識、分析、處置及後續追蹤能力。
【事件回應流程】：了解資安事件發生前、中、後各階段的預警、應變與復原處置方式。
【資安演練】：具備資安事件演練概念與執行能力，能透過演練驗證既...

六、 郵件安全與社交工程 (Email Security & Social Engineering)
【郵件系統安全】：熟悉電子郵件系統基本運作，能協助檢視及優化郵件系統安全防護。
【社交工程防護】：了解常見社交工程手法、攻擊模式及對應防護與識別方式。

七、 系統與網路基礎 (System & Network Fundamentals)
【TCP/IP 與網路服務】：具備 TCP/IP 基礎知識，了解 HTTP、Proxy 等常見網路服務運作方式。
【Windows / Linux】：具備 Windows 與 Linux 基本操作能力，能配合資安檢測、事件分析與問題排查。
【IT 維運環境理解】：了解一般 IT / 維運環境及其與資安防護技術之間的關