資訊安全工程師 L2 | Information Security Engineer

企業資安｜弱點管理｜EDR｜Firewall｜事件處理｜Cloud Security

如果你已經具備系統、網路或資訊安全基礎，不想只停留在一般 IT 維運，而希望把這些經驗進一步轉化成真正的 企業資安能力，這個職位會很適合你。

在陣列科技，你會直接參與企業客戶真實的資訊安全環境，接觸：

Firewall、EDR、Endpoint Security、VPN、MFA、帳號與權限管理、弱點掃描、修補追蹤、Log 分析與資安事件處理。

這不是只做掃描、出報告的資安工作。

我們希望你逐步具備：

發現風險 → 分析原因 → 判斷影響 → 提出改善 → 協助修復 → 驗證結果

的完整能力。

【你會做什麼】
◆ 維護與設定 Firewall、EDR、防毒、VPN、MFA 等資安設備與安全機制
◆ 執行 Server、Endpoint、Network、Website 等弱點掃描與風險分析
◆ 追蹤弱點修補進度、提出改善建議並驗證修復結果
◆ 處理帳號權限、密碼政策、存取控制與基礎安全強化
◆ 協助 Windows Server、AD、Microsoft 365 等企業環境的安全設定
◆ 執行資安事件初步分析、Log 檢視、通報、隔離與後續追蹤
◆ 進行客戶資訊資產與資安環境盤點，協助找出潛在風險
◆ 配合系統、網路、雲端團隊進行資安建置與改善
◆ 撰寫弱點掃描報告、資安檢查報告、事件紀錄與技術文件
◆ 參與企業資安改善、端點防護、身分安全與安全機制建置專案

你不只是把問題處理掉，也要把原因、處理方式與改善結果留下來。

【我們希望你具備】
◆ 具 3 年以上系統、網路、IT 維運或資訊安全相關實務經驗佳
◆ 專科、大學以上，資訊工程、資訊管理、資訊安全相關科系佳
◆ 了解 Windows、Windows Server、Active Directory 或企業 IT 基礎環境
◆ 具備 TCP/IP、Firewall、VPN、帳號權限等基本概念
◆ 能閱讀 Log、Event、Error Message 並進行基礎問題分析
◆ 對資訊安全有高度興趣，願意持續學習新的攻擊與防禦技術
◆ 遇到問題願意查資料、測試、驗證並找出原因
◆ 具責任感、問題處理能力與基本客戶溝通能力

我們不要求你一開始就是資安專家。

但希望你已經有 IT 基礎，而且真的想把：「會維運系統」

進一步提升成：「知道系統有哪些風險，也知道怎麼降低風險」。

【有這些經驗會更加分】
◆ Firewall／FortiGate
◆ EDR／Endpoint Security
◆ Microsoft Defender
◆ VPN／MFA
◆ Microsoft Entra ID
◆ Microsoft 365 Security
◆ OpenVAS／Nessus 等 Vulnerability Assessment
◆ OWASP ZAP／Web Vulnerability Scan
◆ Windows Server／Active Directory
◆ Linux
◆ Log Analysis
◆ SIEM／SOC
◆ System Hardening
◆ Vulnerability Management
◆ Incident Response
◆ ISO 27001 或企業資安管理經驗

具 Microsoft、Fortinet、Cisco、CompTIA、EC-Council 或其他資安、網路、系統相關證照亦佳。

【這份工作適合你，如果你】

◆ 已經有系統、網路或 IT 維運基礎，想正式往資安發展
◆ 不只想「掃出弱點」，而是想知道怎麼真正把問題改善
◆ 對 EDR、Firewall、MFA、身分安全與事件處理有興趣
◆ 喜歡分析問題、查 Log、追原因，而不是只照 SOP 操作
◆ 願意持續研究新的漏洞、攻擊方式與防禦技術
◆ 想在企業真實環境中累積可長期發展的資安實力

如果碰到一個沒見過的資安事件，你第一個想法是：

「先把 Log、環境與可能原因查清楚。」

那你很可能就是我們想找的人。

【你接觸的不只是單一資安工具】

真正的企業資訊安全，不是買一套 EDR 或裝一台 Firewall 就結束。

它會同時涉及：

Endpoint → Identity → Network → Server → Cloud → Backup → Vulnerability → Monitoring → Incident Response

因此你會與系統、網路、雲端工程師共同處理真實企業問題，逐步建立跨領域的資安能力。

【AI 與資安，是公司接下來的核心方向】

陣列科技目前服務涵蓋：

資訊委外｜系統整合｜雲端服務｜資訊安全

並正持續投入：

Cybersecurity、EDR、弱點管理、資安監控、企業資安改善、AI 與 Automation。

資訊安全不是公司的附加服務，而是未來重要的發展方向之一。

因此這個職位也不是邊緣角色。

如果你願意學、願意挑戰，公司會提供更多實際案件與成長空間。

【KPI、調薪與獎金】

公司設有完整 KPI 績效考核制度，依工作表現與實際貢獻進行評估，每半年即有調薪評估機會，表現優良者每次通常約每月調薪數千元，實際調整依個人績效、能力提升及公司營運制度辦理。

【職涯發展】

你的發展可以是：

資訊安全工程師 L2
↓
資深資訊安全工程師 L3
↓
資安技術專家／資安專案負責人／Security PM

也可以依興趣往：

Endpoint Security｜Network Security｜Cloud Security｜Vulnerability Management｜Incident Response｜Security Automation

等方向深化。

公司也鼓勵員工提出新的：

資安產品｜資安服務｜自動化工具｜AI 應用方案

具可行性的構想，可以進一步參與規劃、推動，甚至擔任 Product PM／Project PM，並依專案成果與實際貢獻適用公司 PM 獎金制度。

【我們想找的人】

我們不是只找「會操作資安工具」的人。

我們更希望找到：

有系統或網路底子、喜歡分析問題、願意持續學習，也願意把事情追到真正解決的人。

資訊安全沒有「全部學完」的一天。

如果你希望下一份工作，能真正把自己的：

系統能力 → 網路能力 → 資安能力

一步一步串起來，

並在企業真實環境中累積能長期發展的專業，

歡迎加入陣列科技。