資訊安全暨系統管理工程 - J2578

一、職務內容：
本職務負責集團 BU-LAB（研發/實驗室環境）之資安維運與系統管理。遵照集團資安政策及 ISMS（ISO 27001）規範，建立資產可視性、准入控制、系統加固、弱點掃描與漏洞修補追蹤，並落實 SOC/SIEM/MDR/NDR 告警監控與事件應變（Incident Response），確保 BU-LAB 在滿足研發彈性的同時達到集團資安與合規標準。

二、主要工作職責：
1.落實集團 ISC 政策，執行Global Policy, Local Execution；製作 KRI/KPI 報告，支援 ISMS、內部/外部稽核及新系統資安評估。
2.維護 BU-LAB IT 資產清冊（IP、OS、執行服務）與設備生命周期；營運 NAC 准入機制，維持全區資產可視性。
3.部署與維運端點防護軟體（防毒、EDR、端點管理、日誌與監控工具），維護防護覆蓋率達成集團 KPI 標的。
4.配合 ISC 進行弱點掃描與漏洞通報，執行 Patch 管理、追蹤 LAB 團隊修補進度並進行覆掃驗證。
5.監控 SOC / SIEM / MDR / NDR 安全告警，執行初級研判、受害隔離、事件調查、復原處置、通報與 SLA 單據結案。
6.管理 Windows Server/Endpoint 及 Linux (Ubuntu/RedHat) 伺服器，負責日常維護、AD 帳號與特權存取管理、系統安全加固（Hardening）與問題排查。
7.審查 LAB 伺服器、系統與防火牆 Rule / ACL 開通申請，並對接網路專責團隊協同調整規則。