數聯資安股份有限公司

對於資安事件分析，威脅防護建議，及後續安全防護諮詢服務： 提供 MDR 監控應變服務 分析資安告警事件進行通報與主動追蹤 EDR/MDR 相關技術支援、障礙排除、建置部署、客戶問題諮詢、主管交辦項目等 有相關營運經驗者，優先面試

【工作內容】： 1. 系統架構與開發： 負責跨平台系統分析、架構設計與全端開發，打造具高擴展性與高可用性的服務平台。 2. 敏捷交付與工具產出： 能快速掌握業務需求，以 MVP（最小可行性產品）思維進行快速迭代，高效率產出內部工具與系統服務。 3. 現代化後端服務： 運用現代化架構（如微服務、API-First 設計）開發與維護後端 Web API 與服務型應用。 4. 前端優化與整合： 負責前端介面開發與效能優化，並精準完成與外部系統、第三方 API 的深度整合。 5. 部署與維運支援： 負責系統部署、版本控管，並支援跨平台（Windows / Linux）環境的穩定運行與故障排除。 6. 技術預研與導入： 持續關注軟體工程新趨勢（如新型態雲端服務、AI 應用框架），進行概念驗證（PoC），並配合專案需求提供技術支援與導入規劃。

1.資安設備事件分析 2.資安案件追蹤、客戶問題反應處理及資安事件誤判調整 3.報告製作及客戶端簡報 4.主管臨時交辦事項、監控中心日常維運事務 5.協助一線監控工程師問題排除

1. 資安類相關服務與產品評估、規劃、管理與包裝整合方案 2. 與原廠、代理商制定銷售策略及市場推廣活動 3. 產品售前推廣及售後服務協調 4. 國內資安市場分析與經營模式規劃 5. 研究具前瞻性資安產品與解決方案 6. 主管交辦事項

本職缺為常駐客戶端（5x8 駐點）之資安與雲端維運人員。主要負責客戶 Azure 雲端平台的日常穩定運作，並利用 Microsoft Sentinel 進行第一線的資安事件監控、分析與威脅調查。 工作內容 1. Azure 平台運維管理： 負責客戶 Azure 雲端環境的日常維運、效能監控、資源配置優化及異常排除。 2. Microsoft Sentinel 運維與事件調查： 監控 Sentinel 儀表板，進行資安事件（Incidents）的即時分析與告警初步判定。 (1)負責資安事件調查（Threat Hunting），追蹤攻擊軌跡並協助擬定應變與根治措施。 (2)協助維護、優化 Sentinel 的偵測規則（Analytics rules）與資料搜集（Data connectors）。 3. 駐點維運與客戶服務： 執行週/月度資安與運維報表產製，並向客戶端進行定期匯報。 (1)配合客戶端端點安全、網路安全等政策執行，擔任技術窗口協助解決問題。 (2)視專案需求協助落實資安合規性檢查。

1. 安全實機佈署： 執行 Azure 雲端環境安全加固，包含 Azure Firewall、WAF、NSG 及 ASG 的規則配置與維運。 2. 身份存取管理： 實務操作 Microsoft Entra ID，佈署條件式存取 (Conditional Access)、多因素驗證 (MFA) 及特權身份管理 (PIM)。 3. 威脅偵測維運： 操作 Microsoft Sentinel (SIEM) 進行日誌收集、KQL 偵測規則撰寫及資安事件排查處理。 4. 雲端合規落實： 運用 Defender for Cloud 進行合規性監控，並根據掃描結果進行實機修復 (Remediation) 與系統硬化。 5. 技術交付與服務： 參與客戶專案技術會議，產出具備專業水平的操作紀錄、變更計畫書及技術建議報告。具備技能：1. 腳本與查詢語言： 熟悉 KQL (Kusto Query Language) 語法，能自定義 Sentinel 監控腳本；具備 PowerShell 或 Azure CLI 自動化維運能力。2. 雲端網路安全： 熟悉 VNet Peering、ExpressRoute 及網路隔離架構之實務配置。3. 弱點管理能力： 具備分析與修復雲端資源組態錯誤 (Misconfiguration) 的實務能力。

00.紅隊演練(RT) 01.資安威脅情資收集與研究 02.情境/進階滲透測試服務(APT) 03.高階弱點掃描顧問服務(A-VA/A-WebVA) 04.APP 滲透測試及合規檢測 05.IoT / Wi-Fi 滲透測試及合規檢測 06.研究新型態弱點攻擊手法及防禦對策 07.評估資安產品有效性 08.配合公司取得資安專業證照、CTF訓練精進計畫 09.配合公司加班

00.進階滲透測試服務(APT) 01.紅隊演練(RT) 02.弱點掃描顧問服務(VA/WebVA) 03.分散式阻斷服務演練(DDoS) 04.資訊安全教育訓練 05.研究弱點攻擊手法及防禦對策 06.評估資安解決方案的安全性 07.配合公司取得資安專業證照、CTF訓練精進計畫 08.鼓勵發表國際CVE漏洞（公司提供額外獎金）

1. 具備 ISMS 及 PIMS 建置、輔導、教育訓練或專案管理經驗。 2. 具備 ISO 27001 、ISO 22301及 ISO 27701 或ISO 62443 主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具備資安相關證照(CISSP、CISA、CISM、PMP)者尤佳。 5. 具備政府機構、金融機構等產業領域知識者尤佳。

01.資安設備產品建置與例行維護 02.資安設備產品POC測試驗證與結案報告撰寫 03.持續進行新產品技術學習與研究，評估資安防護能力 04.資安設備產品on-call客戶問題回覆與技術支援 05.持續進行新產品技術學習、研究與應用評估