TAC | 網路威脅情資工程師 (Threat Intelligence Engineer)

【職務說明】

如果你對網路攻擊、惡意 IP 與駭客行為感興趣，歡迎加入我們。

你將負責蒐集及分析網路威脅情資，並與研發團隊合作，將分析成果應用於公司資安產品。

【工作內容】

1. 蒐集、分析及維護網路威脅情資。
2. 建立惡意 IP、網域、URL、Botnet、C2 Server 等情資資料。
3. 分析網路流量與系統 Log，辨識攻擊來源及異常行為。
4. 協助情資資料的蒐集、清洗、比對及更新。
5. 建立及優化 IP Reputation 評分與分類機制。
6. 研究網路攻擊手法與威脅趨勢。
7. 與研發團隊合作，將情資整合至公司產品。

【必要條件】

1. 熟悉 TCP/IP、DNS、HTTP 等網路基礎。
2. 具備 Linux、網路、系統或資訊相關基礎知識。
3. 具備資料分析及問題排查能力。
4. 能閱讀技術文件，並主動搜尋及研究資料。
5. 對網路攻擊、資安事件及威脅情資有興趣。

【加分條件】

1. 熟悉 MISP、VirusTotal、Shodan、Censys 等情資平台或來源。
2. 熟悉 Elasticsearch、PostgreSQL、Cassandra 等資料庫。
3. 具備 SIEM、SOC、Log 或網路流量分析經驗。
4. 具備 Python、Shell 或其他程式開發能力。
5. 曾參與 CTF、漏洞研究、惡意程式分析或 Threat Hunting。
6. 具備 AI、Machine Learning 於資安領域的應用經驗。
7. 具備 Security+、CySA+、GCTI、GCIA、GCIH 等資安相關證照。