資安維運工程師-智慧政府領域(PS280)

【主要工作內容】
1.執行日常資安監控，含日誌蒐集、異常事件初步判讀。
2.配合ISO 27001/27701內外部稽核之文件準備、現場展示與矯正措施追蹤。
3.追蹤重大更版前之源碼檢測與弱點掃描複測進度，彙整結果並協調修補。
4.維護伺服主機（Rocky Linux／CentOS）帳號、權限與日誌管控之定期檢核。
5.撰寫及維護資安管理文件（如資安事件通報紀錄、稽核準備資料、內部管控說明）。
6.配合介接機關（如金融機構、政府機關）之資安查核作業。
7.處理資安事件通報與初步應變，並依機制上呈或轉介外部顧問。
8.與外部資安顧問公司協作，承接顧問稽核建議並落地執行。
9.配合合約要求之重大資安事件應變支援。

【必要專業能力】
1.日誌分析與監控：熟悉ELK（Elasticsearch）查詢語法或同等日誌分析工具。
2.弱點掃描／源碼檢測經驗：能執行掃描、判讀報告、追蹤修補進度（不要求具備滲透測試設計能力）。
3.Linux系統安全：熟悉Rocky Linux／CentOS環境下之帳號、日誌、權限管控。
4.理解個資法及資通安全管理法對公務機關之基本義務，能配合稽核整理文件。
5.持有資安相關證照(ISO27001)。