資安分析師（Security Analyst）

我們正在尋找具備邏輯推理能力與技術探究精神的資安分析師。本團隊已導入 Forensic AI SOC 進行全自動化調查，大幅降低重複性的初階警報處理。此職位將專注於審閱自動化分析結果、處理進階威脅事件，並評估攻擊影響範圍。

如果您對端點安全具備熱忱，希望在人機協作的環境中深化資安實力，我們將提供完整的實務培訓與資源，協助您快速掌握進階威脅調查技能。

主要職責：
1. 事件研判與驗證：審閱 Forensic AI SOC 的自動化調查結果，針對進階或未知的 EDR/XDR 警報進行深度分析與研判。
2. 影響範圍評估：追查受害端點與帳號，釐清攻擊鏈，評估受威脅範圍並協助採取抑制措施。
3. 防禦機制優化：根據調查結果與最新威脅情報，協助調整資安檢測規則，並回饋優化 AI 分析邏輯。
4. 技術報告撰寫：記錄調查過程與結論，將技術分析結果梳理為結構化的報告。

應徵條件：
1. 工作經驗：具備 1 年以上資訊安全、SOC 監控、資安事件應變或端點防護相關經驗。
2. 日誌與端點概念：具備端點行為或日誌分析的基本觀念（如 Windows Event Log、Sysmon 或相關資安日誌）。
3. 資安與網路基礎：熟悉基礎網路協定（TCP/IP、DNS、HTTP），瞭解常見的網路攻擊與惡意軟體運作原理。
4. 邏輯推理能力：具備良好的數據比對與邏輯思考能力，能結合自動化工具的產出進行合理推論。
5. 溝通表達能力：能將技術分析結果清楚傳達，與團隊進行有效協作。

加分條件：
1. 曾接觸或使用過主流 EDR/XDR 工具（如 CrowdStrike、Microsoft Defender for Endpoint、Palo Alto Cortex、SentinelOne）。
2. 具備 Windows / Linux 端點行為分析實務經驗。
3.熟悉 Python 或 PowerShell，具備腳本撰寫或 SOAR 自動化流程經驗。
4.持有資安相關專業證照（如 Security+、CEH 等）。

團隊支援與發展：
1. 專注高階分析：透過 Forensic AI SOC 處理日常自動化調查，讓分析師能專注於更具挑戰性的威脅獵捕與進階分析。
2. 實務導向培訓：由資深人員協助引導，逐步熟悉自動化調查平台運作與高階事件處理邏輯，累積扎實的資安實戰經驗。