【資安】資安工程師

【工作內容與核心任務】
1. 威脅偵測與因應：參與 NDR/EDR 管理，進行系統監控、警示回應與政策維護
2. 資安/個資事件應變：參與資安事件應變與客戶問題反應處理，協助事件分析、追蹤及初步回覆
3. 應用安全資安檢查：執行網頁應用程式安全掃描（SAST/DAST）與弱點檢查，並追蹤修補狀況，需要向開發團隊講解修補準則，並根據相對應的程式語言、OS/Kernel 提供適當的修補建議
4. 基礎設施資安檢查：執行雲端與地端基礎設施安全配置稽核與強化，包括 IAM、防火牆、網路架構、監控工具部署，並協助環境異動時的控制項驗證
5. 資訊系統弱點管理：協助弱點跟追，並驗證權責單位是否已修復
6. 技術人員教育訓練：推動技術人員的資安/個資教育訓練與演練，持續強化資安知識與應變能力
7. 資安技術合規：協助辦理其他資通安全/個資保護內控維護技術相關事項

【我們正在尋找的夥伴】
1. 對資安工程技術具有熱忱，並能站在查核的角度審視資安風險
2. 有邏輯、高效率、重視細節
3. 樂於溝通，跨部門協作順暢，並能堅守查核原則
4. 積極主動學習並優化流程與分享觀察，進而提升工作效率

【必備技能包！】
1. NDR/EDR 管理

• NDR/EDR（ExtraHop、CrowdStrike、Microsoft Defender for Endpoint 或同等產品）：熟悉判讀告警、排除誤判，並針對高風險以上告警進行跟追
• SIEM（Splunk SPL、GCP Logs Explorer 等）：能寫出查詢語句篩選 IP、帳號、時間區間

2. 資安事件應變

• Wireshark / tcpdump：能篩選 pcap 中特定 IP／Port 連線，辨識常見異常流量特徵
• MITRE ATT&CK：能將觀察到的行為對應到框架的戰術與技術分類
• IoC 比對（VirusTotal、TWCERT/CC 等）：能查詢 IP、Hash、網域是否為已知惡意並記錄結果

3. 弱點掃描與委外測試追蹤

• DAST（Burp Suite、OWASP ZAP）：能設定 Target 範圍、執行 Active Scan，並手動驗證結果是否為真實漏洞
• SAST（Checkmarx、SonarQube、Semgrep 其一）：能依風險等級分類結果，看懂程式碼層級弱點描述
• 弱點掃描平台（Tenable Nessus、GCP Security Command Center）：能理解掃描結果，依實際風險等級排序清單，並針對高風險以上弱點進行跟追
• Web：需具備對至少一種後端/前端網頁開發框架的基礎瞭解，例如：JAVA Spring、JAVA Struts、PHP Laravel、CakePHP、Python Django、Python Flask、ASP.NET core、ASP.NET MVC、Node.js、Vue.js、React.js、AngularJS
• 委外滲透測試報告判讀與追蹤：能看懂弱點描述、PoC 與風險評級，判斷是否重複回報或誤判，並轉化為可指派的修補項目

4. OSINT 攻擊面盤點

• Shodan / Censys：能查詢公司網域或 IP 區段的對外暴露服務與憑證資訊
• crt.sh：能查詢憑證透明度紀錄，找出未列管子網域
• 能整理查詢結果為攻擊面暴露清單，標註高風險項目

5. 安全檢查流程與 Parser 開發

• Python：能用正規表達式解析半結構化日誌，讀寫 JSON/CSV，寫出「讀取 → 篩選 → 輸出」的腳本

6. 資安教育訓練推動

• 能將資安主題統整為技術人員可理解的教育訓練課程教材

【未來發展與學習機會】
證照培訓：表現優異者，將由公司提供資源考取資安相關證照