資訊安全資深主任工程師

【職務摘要 Job Summary】
負責企業整體資訊安全防護架構之規劃、建置、維運與監控。透過落實資安政策、網路安全規範及零信任（Zero Trust）架構，確保企業資訊資產的機密性、完整性與可用性；主動識別潛在資安風險、執行弱點管理、資安事件應變與合規稽核作業，建構具備治理深度與技術強度的縱深防禦體系。

【主要職責 Key Responsibilities】
1. 資安設備維運與安全防護 (Security Device Operations)
o 負責各類資安與網路防護設備（如：次世代防火牆 NGFW、EDR、XDR、NDR、SIEM、SOC 協同維運、IPS、IDS、防毒系統、郵件安全網關 ESG）之導入、管理、特徵碼更新與效能調優。
o 管理 Active Directory (AD) 系統維運、防資料外洩（DLP）系統及存取控制機制。
o 監控網路運作與異常流量（如 DDoS、內部橫移、C2 連線），進行日誌（Log）分析與異常行為調查。

2. 網路安全與架構規劃 (Network Security Governance)
o 參與企業網路架構（LAN、WAN、Wi-Fi、VPN）異動評估，確保網路設計符合分段隔離、路由安全及零信任原則。
o 協助制定與落實各類業務場景（如辦公區、工廠/生產線、實驗室、第三方代管）之網路安全政策與規範。
o 執行防火牆規則與存取控制列表（ACL）之審查與驗證，識別並修正錯誤設定或高風險規則。

3. 弱點管理與風險評估 (Vulnerability & Risk Management)
o 定期執行系統、網路及應用程式之弱點掃描與資安健診作業。
o 追蹤並協調相關單位進行漏洞修補與風險改善，彙整弱點改善與風險登錄表。

4. 資安事件應變與調查 (Incident Response)
o 擔任資安事件通報與第一線應變處理窗口，執行事件調查、根因分析與復原作業。
o 規劃及執行資安演練活動，提供關鍵威脅情資予相關團隊。

5. 合規稽核與專案支援 (Compliance & Auditing)
o 協助維護資訊安全管理系統（如 ISMS / ISO 27001、NIST Framework）相關文件與規範。
o 配合內部與外部資安稽核作業，提供佐證資料並推動資安意識宣導與教育訓練。