轉職熱搜工作

一、 擔任主管職務:規劃資安防禦策略與專案，協調內部資安需求，並協助轄下同仁完成資安處業務。 二、 熟悉網路異常與可疑行為監控、資安事件管理平台(SIEM)、偽冒網站與App處理流程、資安情資收集/分析/處理/追蹤。 三、 執行與改善資安系統維護工作，協助組員解決日常問題，優化維運作業流程，提高轄下同仁作業效率。 四、 審視資訊架構與BU業務專案資安需求。 五、 檢視各項資通技術之安全性(包含物聯網、雲端科技等)，提出可能發生之問題及解決方法；執行資安事件應變、通報程序，並完成定期資安相關演練。 六、 熟悉各項資安設備之協同運作,縱深防禦,如PS,Firewall,WAF,APT,DLP等。

此角色需與多單位協作支援整體運作，適合能在制度與流程中溝通協調、為系統穩定提供支持的人。 1. Service Design- 基礎設施建置 - 擬訂與控管基礎設施(作業系統、硬體環境、資料庫、網路、資訊技術)建置計劃、安全規劃與架構設計 。 2. Service Transition - 基礎設施建置-系統上線 - 擬議基礎設施護管理之工作指導程序供做遵循 。 3. Service Operation - 系統功能增修 - 執行與指導基礎設施建置與驗測 。 4. Service Operation - 事故與問題 - 處置、分析與診斷系統異常並擬議改善措施 。

精藤公司作為【全家便利商店股份有限公司】之資訊子公司，承擔集團資訊整合與技術發展的重任。我們正在尋找具備實戰經驗的資安技術領導者，負責主導 SOC (Security Operations Center) 與 SIEM (Security Information and Event Management) 的規劃與運作，帶領團隊從基本監控轉向進階分析。 本職位主要負責資安維運管理與技術支援工作，包括： 1. SOC 運作管理與技術支援： ◆ 輔助 L1進行資訊收集、初步威脅判定與處置建議。 ◆ 負責L2與相關資安事件的關鍵判定，並決定威脅是否需升級至 L3 處理與後續協作作業。 ◆ 審核 L1/L2 之結案報告，確保分析品質與處置正確性。 2. Wazuh (SIEM/XDR) 平台運用與管理： ◆ 利用 Wazuh 平台、Log 來源清點與整合 (如：Firewall, AD, Server, EDR)。 ◆ 利用 Wazuh 核心技術進行威脅可視化：Decoders 解碼技術、特徵碼規則比對 (Signature-based matching)、關聯分析引擎 (Correlation Engine) 及威脅情報整合 (CTI，特別是對MISP熟悉者)。 ◆ 針對 WAF (Imperva/F5)、Check Point 等設備日誌進行結構化分析與規則優化。 3. 資安應變劇本 (Playbook) 定義： ◆ 針對常見威脅預先編寫 SOP，包含：精準封鎖處置、網路斷網、漏洞修補、特權帳號封鎖等應變程序。 ◆ 持續優化自動化劇本 (Detect → Trigger → Execute)，以提升 MTTR (平均應變時間) 效益。 4. 團隊轉型與教育訓練： ◆ 輔助現有維運團隊進行 L2 技術轉型，提升團隊「看懂攻擊」與「初級處置」的能力 。定期進行資安知識分享與案例回放訓練。

精藤公司為【全家便利商店股份有限公司】之子公司，精藤做為集團資訊整合的中心，不但承擔著集團「系統整合」及Know-How彙整」的責任，同時也扮演了集團最堅強的技術發展領航者及實踐者。 而支援這團隊成長的背後，除了穩定成長的零售通路資訊發展需求以外，亦包含精藤20年來不斷精進的程式開發技術以及重視團隊合作的組織文化。 在精藤，除了可以學習各項資訊系統規劃、開發、監控與維護（如：物流管理系統、帳務管理系統、商品管理系統，與情報分析系統......等數以百計的資訊系統，精藤皆自行開發與維護），更有完善的公司治理與開發標準，可做為所有資訊人員執行專案時的後盾。 除此之外，精藤近年來亦不斷追求更多新領域的發展，例如：雲端科技應用、大數據資料分析以及行動裝置管理技術等等，誠摯的歡迎所有對於零售流通有興趣的伙伴一同加入精藤的大家庭。 【網路工程師】主要負責企業客戶網路規劃及維運工作，包括： 1. 網路設備(如：Switch、Router、Firewall、Loadbalancer)的維護管理。 2. 網路服務的監控設置、障礙排除。 3. 機房的線路佈置、上下架、各類專案協助等工作。 4. 協助建置網路安全機制，落實資訊安全管理制度（如：ISO 27001）。 5. 網路架構圖、相關專案報告、技術文件與SOP的繪製與撰寫。 6. 例行作業的流程改善與自動化 誠摯歡迎符合以上條件，且擁有2年以上網路設備管理相關工作經驗者加入。

■ 工作內容 1. 協助資安事件調查及撰寫文件 2. 負責客戶端的問題反應及追蹤案件 ■ 基本條件 1. 良好溝通與報告架構規劃能力、具備邏輯思考與解決問題能力 2. 認真負責有熱誠、抗壓性與執行力強 3. 對新技術能主動積極學習與獨立作業 ■ 必要條件 1. 熟悉Window系統 2. 熟悉Linux base系統配置與問題排查（如: Nginx、Docker…等） 3. 有資安事件調查處理經驗

(1) 具白帽駭客技能，熟知各項資安服務： 1. 滲透測試 2. 弱點掃描 3. 行動應用APP資安檢測 4. 源碼檢測 5. 系統掃描 (2) 擁有資安防護及漏洞修補經驗 1. 具有網站、防火牆、系統建置、資料庫語法等安裝建置與調校實務經驗 2. 駭客入侵攻擊運作原理與相關技術 3. 各式系統網頁弱點原理（如：OWASP Top 10與Testing Guide、SQL注入或執行漏洞等） (3) 能獨立作業、撰寫報告 1. 資安事故調查及應變處理 2. 資安設備及系統的報表，歸納出資安的問題與癥結

【工作摘要】 作為資安工程師，你將負責執行各種弱點檢測、資安監控和事件應變，評估導入資安解決方案，內部 ISO 27001 資安制度管理，以確保我們組織的資訊安全達到最高標準。這個職位適合有基礎網路和資安知識，具有相關工作經驗的初級至中級資安工程師。 【工作職責】 - 維護內部的 ISO 27001 資安制度管理系統 - 執行弱點檢測，追蹤弱點改善，包括﹔弱點掃描(黑白箱)、漏洞評估、社交工程 - 評估、規劃、和導入資安解決方案，提升組織資安防禦能量 - 調教資安設備(WAF, SIEM)，提高系統對潛在威脅的識別能力 - 進行日誌分析、監控和追蹤資訊安全事件、和資安事件處理 - 提供資安相關建議和培訓，提升組織成員的資安意識和知識 【人才需求】 - 擁有 1~3 年的資安相關工作經驗 - 具備弱點報告解讀和提供改善建議能力 - 良好的溝通和團隊合作能力 - 英文聽說讀寫能力達工作溝通水準（working level） 【加分條件】 - 具備滲透測試、資安事件分析經驗者優先考慮 - 熟悉資訊安全事件監控和處理流程 - 熟悉 ISO 27001 資安管理制度 - 具有資安相關證照 如果您對這個職位感興趣並符合我們的需求，請提供您的履歷和相關資訊，期待與您共同打造一個安全可靠的資訊環境。

1. 維護資安設備運作效率，定期檢查並進行升級或修復作業。 2. 規劃及調整資安設備政策，優化系統防護措施與管理規範。 3. 分析資安事件和攻擊模式，提出應對策略並撰寫相關報告。 4. 建置及強化入侵防禦系統，確保網路和系統安全性。 5. 執行系統弱點檢測及Web安全測試，分析並修補潛在風險。 6. 提供資安產品操作及基本安全知識的教育訓練。 7. 撰寫詳細資安報告與簡報，清晰傳遞分析發現與解決方案建議。 8. 管理並監控網路流量與系統日誌，主動識別和預防潛在威脅。

■ 工作內容 1. 協助資安事件調查及撰寫文件 2. 負責客戶端的問題反應及追蹤案件 ■ 基本條件 1. 良好溝通與報告架構規劃能力、具備邏輯思考與解決問題能力 2. 認真負責有熱誠、抗壓性與執行力強 3. 對新技術能主動積極學習與獨立作業 ■ 必要條件 1. 熟悉Window系統 2. 熟悉Linux base系統配置與問題排查（如: Nginx、Docker…等） 3. 有資安事件調查處理經驗