Cake Job Search

【Role Overview】The L2 Security Engineer is the core investigation and response specialist. This role handles escalated incidents from the L1 team, performing deep-dive analysis, correlating data from multiple sources, and executing initial containment measures. They are also responsible for mentoring L1 engineers and improving detection processes. 【Key Responsibilities】1.Conduct in-depth investigations of complex security incidents.2.Analyze logs from diverse sources (endpoints, network, cloud, identity) to determine the scope and impact of an attack. 3.Perform initial incident response and containment actions (e.g., isolating a host, blocking an IP). 4.Develop and refine detection rules, queries, and operational playbooks. 5.Mentor L1 Engineers and act as a point of escalation for technical questions. 6.Contribute technical details and analysis for customer-facing incident reports.

工作內容 -設計有效的監控與偵測規則，以偵測和警報潛在的安全事件 -開發、測試與完善自動化回應流程（SOAR Playbook），以簡化資安事件應變週期 -與分析團隊密切合作，自動化重複性作業，縮短應變與處置時間 -進行事件事後評估與流程回顧，優化監控邏輯與回應腳本 -持續了解最新的資安威脅和趨勢，以確保SOC規則和playbook持續改進 -為分析團隊成員提供SOAR playbook和工具的使用培訓 -參與事後評估，評估監控規則和playbook的效果，並進行必要的調整。

[About Us 醫療X科技]慧康生活科技 Health2Sync 成立於 2013 年，旗下擁有「智抗糖 App」與「雲端智慧照護平台」兩大產品，是同時具有B2B2C的數位新創團隊。主打產品「智抗糖App」為亞洲最大慢性病管理平台，提供個人化並可複製的慢性病管理方案，建立新一代的數位療法，這套數位醫療解決方案在全球累計已有超過百萬名使用者。我們的服務結合簡易操作的數位工具與個人化及自動化的即時分析，串連慢性病友的關懷照護網路與生活數據，協助糖友透過 App 自我管理血糖，並讓家人與醫療單位透過「雲端照護平台」更即時瞭解狀況並提供關懷。透過這套解決方案，我們積極串起糖尿病照護生態圈，連結藥廠與病患，讓藥廠提供個人化的衛教及介入 (engagement)，進而提升用藥的依從度，讓病患能有較好控制效果。[About Our Team]App 團隊的核心目標是提供穩定可靠的使用者體驗，同時與跨部門團隊保持緊密且透明的溝通，例如：1. 與產品團隊協作，針對新功能、舊功能優化與回報問題進行討論2. 與後端團隊協調 API 規格、錯誤處理等技術細節3. 與 QA 團隊合作，實踐持續交付流程，從改動範圍確認到測試驗收緊密合作我們正在尋找對健康醫療領域具熱情、認同產品理念的開發夥伴。如果你熟悉 App 開發與架構設計、具備責任感與良好溝通能力、樂於持續學習與優化流程，歡迎加入我們，一起打造更有價值的健康管理工具！[Job Description]- 與跨部門團隊協作，持續優化 Android App 的使用體驗、功能與服務- 設計並重構現有 Android App 架構，提升程式碼品質與穩定性- 持續學習與嘗試新技術，提升整體開發流程與效率

你是對產品有熱情、對技術有野心的 iOS 工程師嗎？ 你喜歡快速學習、主動嘗試，想參與產品從 0 到 1 的成長？ 歡迎加入 i-TRUE（艾思網絡股份有限公司），我們是國內最大化妝品使用心得及排行榜綜合網站@cosme Taiwan(前身UrCosme,2004年創建)在台營運20年，為國內消費者找尋化妝品使用心得及排行榜綜合資訊的主流網站，隸屬於日本上市公司istyle Inc.集團。除日本、台灣外，在香港、大陸、韓國、美國等地，亦有集團旗下化妝品社群/電商/零售等相關事業營運。現在正朝向 AI 賦能與全球化服務邁進。 我們在找的 iOS 工程師： 具備原生 iOS(Swift)開發經驗熟悉 App 上架、維運與基本 UI/UX 架構具備獨立開發與 debug 能力，勇於挑戰問題若有 Android 開發經驗加分(我們雙平台皆有開發)對 AI 技術應用或跨國服務架構有興趣大加分！ 你將參與： 維運與優化 @cosme TW / HK App與各國協作，支援 @cosme 的 Global App 開發將 AI 技術導入平台，打造「以消費者為中心」的智慧消費體驗 在這裡，我們相信工程師不只是寫程式的人，而是 「創造價值」的關鍵角色。

【工作內容】1. 規劃並維護資安防禦策略、標準作業流程（SOP）及事件應變計畫。2. 規劃主導資安監控（SOC）作業，進行事件分析、調查、回應與復原。3. 監督與分析各類資安日誌、入侵偵測及異常行為警示。4. 培訓初階人員，分享實戰案例並持續提升資安偵測與應變能力。5. 提供客戶高階資安諮詢，解說重大威脅趨勢並提供專業修補建議報告。【資格條件】* 工作經歷： 具備 5 年以上 SOC 維運或資安事件響應 (Incident Response) 相關經驗。* 領導經驗： 至少 2 年以上擔任 SOC L2/L3 分析師、組長或技術領隊之經驗，具備團隊管理或流程制定者尤佳。* 語言能力： 具備良好的技術文件撰寫能力，並能閱讀英文技術情資與產品手冊。【條件要求】* 專業技術： * 精通至少一種主流 SIEM 之維運與規則開發。 * 深入理解網路協議 (TCP/IP)、作業系統底層 (Windows/Linux) 與雲端架構安全。 * 具備數位鑑識 (Digital Forensics) 與惡意程式行為分析之實戰能力。* 具備卓越的邏輯推理能力與溝通技巧，能將複雜的技術議題轉化為易懂的商務建議。* 擁有知識傳承意願，能耐心地指導初階成員並建立良好的學習氛圍。【加分條件】* 證照加分： * 持有 SANS 系列證照 (GCIH, GCIA, GNFA) 或 OSCP、CISSP 等資安專業證照。* 工具開發： 熟悉 Python、Go 或 PowerShell，具備利用 API 整合異質資安設備進行自動化作業之經驗。

公司介紹 這是一家來自亞洲、在全球資安市場具領導地位的軟體公司，產品橫跨五大洲，長期與國際級組織及大型企業合作，為全球數千萬用戶與企業客戶提供即時威脅防護。 公司核心研發團隊位於台灣，工程師人數破千人，是亞洲少數具備全球產品影響力的純軟體技術團隊。 在 AI 與雲端原生架構快速演進的時代，公司打造新世代 AI 驅動資安平台，整合威脅情報、零信任架構與跨雲防護能力，持續投入高規格研發資源。 這不只是維運既有系統，而是參與全球級資安平台核心服務的開發與演進。 工作內容 參與企業級雲端資安平台核心服務開發（Microservices 架構） 設計與開發高品質 RESTful APIs 建構可擴展、高可用性的雲端服務 與跨國團隊（PM / Architect / QA / UX）合作推動產品落地 參與需求討論、架構設計與技術決策 持續優化 CI/CD 流程與自動化部署機制 協助解決跨團隊技術整合與疑難排解 技術環境 Cloud: AWS / Azure Backend: Golang / Python / Java Architecture: Microservices / RESTful APIs Database: PostgreSQL / MySQL / Redis / DynamoDB / ElasticSearch DevOps: CI/CD Pipeline / Agile / DevOps Culture OS: Linux / Windows 為什麼值得加入？ ✔ 全球級產品規模與真實流量場景，挑戰高併發與分散式系統設計 ✔ 工程師文化濃厚，跨國技術交流機會多 ✔ AI 與雲端安全領域，產業賽道具長期成長性 ✔ Hybrid 工作模式 + 彈性上下班 ✔ 穩定 14 個月薪資結構 + 分紅制度 ✔ 台北市大安區，捷運步行可達

▍團隊介紹：你的未來夥伴 我們不只是在修補漏洞，我們是在建構「原生安全」的產品環境。資安工程師是我們技術團隊中的特種部隊，負責在駭客行動前找出弱點，並透過工程手段（Engineering）將防禦自動化。我們與 SRE、DevOps 團隊深度整合，共同打造高韌性的雲端架構。 ▍團隊文化：我們如何工作 - 實戰導向（Hands-on Mentality）我們重視程式碼與系統實作，不只是看報表。我們鼓勵同仁參與 CTF 比賽、挖掘漏洞，並將研究成果轉化為公司的防禦工具。- 自動化優先（Security as Code）手動掃描是過去式。我們追求將安全檢測整合進 CI/CD Pipeline，實現自動化 DAST/SAST，讓安全檢查如同單元測試一般自然。- 紅藍軍對抗（Red Blue Teaming）我們維持內部持續性的演練文化。透過紅軍（攻擊）發現盲點，藍軍（防禦）強化監控與回應機制，在真實威脅發生前完成進階部署。- 技術共好與分享（Knowledge Sharing）資安領域變化極快，我們每週舉行技術拆解會，分析最新 CVE 漏洞原理或新型攻擊載體，確保團隊始終站在技術前沿。 ▍關於職務：你將負責的工作內容 1. 滲透測試與弱點分析：執行 Web、API 及雲端架構的滲透測試，並提供具體的程式碼修復建議。2. DevSecOps 流程建置：在開發流程中嵌入安全自動化工具，建立漏洞自動化掃描與管理平台。3. 入侵偵測與應變（IR）：設計與維護 SOC 告警規則，主導重大資安事故的技術鑑定與數位鑑識。4. 雲端安全加固：針對 K8s 容器安全、雲端權限（IAM）及網路架構進行深度硬化（Hardening)。5. 安全工具開發：使用 Go 或 Python 開發內部專用的資安輔助工具或自動化檢測腳本。6. 特權帳號管理（PAM）：確保所有高權限操作皆有稽核軌跡（Audit Trails）。7. 資安自動化：開發自動化工具時，須確保工具本身的安全性（Secure coding for security tools）。 ▍我們提供的福利與環境 - 薪資範圍：月薪 NTD $70,000 - $120,000（依技術實力討論，資深者可面議）。- 戰力補助：全額補助資安證照考試費用（如 OSCP 等高階認證）、國內外資安大會門票、AI工具補助。- 工作彈性：遠距工作、彈性上下班。- 資安人專屬：提供高性能開發工作站與測試環境、不定期舉辦內部技術「攻防賽」、定期部門生日會、活動、聚餐。

※ 自由系統第一階段面談皆為Microsoft Teams視訊面談。本職位為客戶提供專業顧問服務。若您想不僅僅作一位工程師，而希望實現自我價值，期許成為替客戶解決問題的專業顧問，公司願意提供您發展機會並將投資資源在您的身上。除豐富多元的教育訓練、技術能力的提升機會外，也會針對管理及個人軟實力進行培訓，提供海外發展及未來職涯多元的發展機會。工作職責及能力要求：(1)三年以上客戶技術支援經驗 - 用戶端電腦、伺服器、網路設備(2)管理Microsoft O365、AD、File Server、無線網路等日常維運事項(3)有效地與客戶溝通，準確理解與定位客戶問題(4)建立技術支援知識庫(Knowledge Base)(5)與本地原廠工程師協同合作(6)維護客戶Infra環境(7)提供客戶顧問服務及客戶供應商管理(8)案件回報並更新至內部系統(9)協助專案任務執行(10)製作日常維護報表————————————————————————————————必備知識：系統類：Windows Desktop OS、個人電腦硬體概念網路類：基本WAN/LAN 知識必備工作技能：系統類：* Windows Client障礙排除* 障礙回報與描述網路類：* 區域網路基本設定與障礙排除* Internet基本設定與障礙排除* 無線網路基本設定與障礙排除—————————————————————————————————加分項目：* 熟悉Linux基礎安裝設定加分。* 具備辦公室網路維運經驗佳 * 具備自我學習的能力、細心謹慎、耐心與負責任 * 具備相關資訊證照尤佳—————————————————————————————————自由系統重視教育訓練及個人發展，適合主動積極，獨立思考，追求自我實現的你！自由系統願意給相關工作經驗較少，但是願意主動學習，主動思考的人各種發展的機會。你是公司MIS嗎？ －一般企業MIS難受重視，很少教育訓練機會，升遷加薪的機會都份 －IT日新月異，受限於老闆溝通接受和使用新技術的機會很有限 －做了一段時間，各種能力也沒有提升，就算換家公司還是繼續做一樣的事 －領固定薪資，加薪幅度也都不會太多 －自認為有潛力，也想學習，但就是沒有機會你在SI嗎？ －公司專注銷售某方面設備或系統，無法培養管理能力 －業務都是聽客戶的話，客戶是老大，工程師就做牛做馬 －基本上只是設備操作，真的沒機會懂太深加入自由系統，改變你的未來！

◆ 工作內容 你將成為 IT 基礎架構與第一線支援的主要負責人，確保總部與海外據點資訊環境的穩定、安全與高效。 🔧 IT基礎架構管理 維運公司伺服器、儲存與網路設備，涵蓋總部與海外據點（Switch/Firewall/VPN/AD 等） 協助跨地區基礎架構規劃、建置與日常監控，提升連線穩定與資安防護 虛擬化與雲端環境管理（如 VMware、Hyper-V、Azure AD） 搭配資安政策執行資產管理、弱點掃描、資安更新 👨‍💻 用戶支援與日常維運 處理內部用戶 IT 問題（電腦、帳號、會議設備、印表機等） IT Helpdesk 工單管理與資產盤點 協助新進員工的設備部署與帳號權限設定 協助海外用戶的遠端支援與操作指引 🔄 專案與流程改善 參與 IT 設備汰換、系統優化、自動化腳本導入等專案 與資訊處其他團隊協作，共同提升系統可用性與使用者體驗 協助資訊稽核與跨部門流程配合 ◆ 職涯發展 在聚陽，我們相信 IT 不是單純的支援角色，而是企業數位轉型的推動者。您將： 參與企業級 IT 專案（含雲端導入、自動化、資安強化等） 支援跨國據點資訊營運，累積國際實務經驗與語言運用能力 根據能力與表現，有機會發展為區域 IT 負責人、資安工程師、系統架構師或專案主管 參與輪調與進階訓練人才發展計畫 我們重視每一位 IT 同仁的長期發展，提供穩定而有挑戰性的舞台，讓你不只是解決問題，更能創造價值。 📣 加入我們，與全球三萬名夥伴一同推動企業數位升級，讓科技成為產業轉型的加速器。

※ 自由系統第一階段面談皆為Microsoft Teams視訊面談。自由系統重視教育訓練及個人發展，適合主動積極，獨立思考，追求自我實現的你！本職位為客戶提供專業顧問服務，非駐點性質。若您想不僅僅作一位工程師，而希望實現自我價值，期許成為替客戶解決問題的專業顧問，自由系統願意提供您發展機會並將資源投注在您的身上。除豐富多元的教育訓練、技術能力的提升機會外，也會針對管理及個人軟實力進行培訓，並提供海外發展及未來職涯多元的發展機會。工作職責及能力要求：(1) 3年以上技術支援經驗 - 用戶端電腦、伺服器、網路設備(2)可理解英文原廠技術文件(3) 具備問題分析能力，可有效地與客戶溝通，準確理解與定位客戶問題(4) 規劃建置與維運機房網路架構(5) 建置維護客戶網路環境、雲端環境及資安環境(6) 負責設備系統的管理/狀態監控/除錯，確保系統的可用性和穩定性(7)辦公室機房建置以及設備操作，如Switch, Firewall, Server, NAS, AP等(8)大型磁碟陣列主機 / VM / 員工之資料備份作業排程與監控，以及相關系統建置(9)深入瞭解系統架構，檢查服務中斷或故障原因，分析並解決問題，(10)與國內外原廠工程師協同合作(11) 案件回報與更新至內部系統(12) 負責專案執行