資訊安全工程師 (Cyber Security Engineer)
Posted Updated 3
views
Description
1. 資安設備維運:負責防火牆 (Firewall)、入侵偵測/防禦系統 (IDS/IPS)、端點防護 (EDR) 及掃毒系統之建置與日常管理。
2. 弱點管理與修補:定期執行系統/網路弱點掃描 (Vulnerability Scanning),分析風險並推動跨部門進行漏洞修補追蹤。
3. 事件監控與應變:追蹤監控日誌 (Log),針對可疑資安事件進行初步分析與排除,並協助建立資安事件處理流程 (IR)。
4. 自動化資安實踐:
建立資安監控自動化告警邏輯,優化日誌過濾規則,減少無效告警(False Positive)。推動資安作業 SOP 化,將重複性的檢核工作(如帳號權限清查)轉化為標準化作業流程。
5.數位維運應用:
運用 AI 工具輔助技術分析(如混淆代碼還原、日誌特徵提取)與維運腳本優化。參與 ISO 27001 (ISMS) 資安稽核與合規管理作業。