網路資安工程師_資訊處(台北)

【職務說明 Job Summary】
負責組織內部之網路安全架構規劃、政策制定與設備維運。透過與網路團隊緊密合作，定義並落實各類場景下的網路安全規範（如辦公區域、工廠/生產線區域、實驗室、VPN/遠端辦公等）；維護次世代防火牆 (NGFW)、郵件安全網關 (ESG) 與入侵防禦系統 (IPS)，建構具備治理深度與技術強度的縱深防禦體系。

【主要職責 Key Responsibilities】
1. 網路安全規範制定與 (Policy Governance)

• 定義網路使用規範：與網路團隊協作，針對不同業務場景（如：實驗室隔離環境、工廠/生產線、第三方代管中心、伺服器專區）制定網路安全策略/規範。
• 網路架構安全審查：參與企業網路架構異動評估，確保網路設計符合分段隔離、路由安全及零信任 (Zero Trust) 概念。

2. 防火牆政策驗證與告警

• 透過分析防火牆規則與監控實際網路流量，主動識別違反網路規範或存在安全風險之錯誤規則設定（如過度開放的 ACL、shadow rules、未使用規則等），並產生告警通知相關團隊進行修正。
• 通訊規範落實：監督各分區間的流量流向，確保實體與虛擬網路環境之存取控制符合既定規範。

3. 資安設備維運與防護優化 (Security Device Operations)

• 次世代防火牆 (NGFW) 管理：管理NGFW的資安模組（如：IPS、反惡意軟體、URL 過濾、沙箱）
• 入侵偵測與防禦系統 (IDS/IPS)：管理特徵碼更新，根據內網流量特性調優規則，平衡偵測靈敏度與維運效率。
• 郵件安全網關 (Email Security Gateway)：管理 ESG 系統以防範釣魚、惡意附件及偽造郵件，並優化郵件防護策略。

4. 威脅監控

• 異常流量監控：即時識別潛在攻擊行為（如：DDoS、內部橫移、C2 連線），並提供關鍵威脅情資予事件回應小組 (IR Team)。

5. 前瞻技術評估

• 新技術導入：研究並評估新世代網路資安解決方案。