資訊安全工程師 (Cyber Security Engineer)

1. 資安設備維運：負責防火牆 (Firewall)、入侵偵測/防禦系統 (IDS/IPS)、端點防護 (EDR) 及掃毒系統之建置與日常管理。
2. 弱點管理與修補：定期執行系統/網路弱點掃描 (Vulnerability Scanning)，分析風險並推動跨部門進行漏洞修補追蹤。
3. 事件監控與應變：追蹤監控日誌 (Log)，針對可疑資安事件進行初步分析與排除，並協助建立資安事件處理流程 (IR)。
4. 自動化資安實踐：
建立資安監控自動化告警邏輯，優化日誌過濾規則，減少無效告警（False Positive）。推動資安作業 SOP 化，將重複性的檢核工作（如帳號權限清查）轉化為標準化作業流程。
5.數位維運應用：
運用 AI 工具輔助技術分析（如混淆代碼還原、日誌特徵提取）與維運腳本優化。參與 ISO 27001 (ISMS) 資安稽核與合規管理作業。

學歷：大學、碩士
1. 工作經歷：具備 1 年以上資訊安全或網管相關經驗（歡迎有志轉戰資安領域的優質網管人才）。
2. 學歷要求：大學以上資訊工程、資訊管理、電信工程相關科系畢業。
3. 專業證照：具備 CEH、CompTIA Security+ 或 Cisco CCNA Security 技術證照者尤佳。
4. 技術特質：
了解常見攻擊手法（如 DDoS, SQL Injection, Phishing）及其防禦原理。
熟悉 Windows/Linux 作業系統安全設定及網路協定基礎知識。
熟悉 TCP/IP 協定及常見攻擊原理 (OWASP Top 10)。
新技術應用熱誠：習慣利用數位工具（如 AI）解決複雜的技術難題或加速問題排查。
5.核心觀念：
系統化防禦思維：能從整體架構思考資安弱點，而非僅能解決單一點位問題。
6.AI 工具素養：習慣在日常工作中使用 AI 工具查找資安情資、優化腳本或輔助排錯。

【加分項目】
具備 SOC (資安監控中心) 維運或事件處理實務經驗。
熟悉 ISO 27001 條文要求及 ISMS 文件維護。
具備基礎腳本能力（Python, PowerShell, Bash），能開發簡單的資安檢查小工具。