轉職熱搜工作

【核心業務】 NDR、EDR、NIDS、HIDS、資安監控、防毒監控、弱掃、滲透測試、資安制度建立、資訊需求審核、研發規格確認、研發執行、網路基礎建設、網管規則建立與實施… 【工作職掌】 1. 負責資安事件處理，包含：資安事件分析、撰寫報告等 2. 網路威脅偵測，包含：監控網路流量、蜜罐系統 3. 研究資訊安全技術，如重大系統漏洞或惡意程式

1.資安政策相關規範制定、修訂與執行成效檢核； 2.資安之法令遵循、風險評估及執行情況彙整呈報； 3.協助資安組織運作與資訊相關單位協調溝通； 4.資安專案之資安風險評估以及資安相關專案之規劃、導入與執行； 5.支援國內及海外資安相關事務，包含規範修訂、專案規劃、導入與執行結果檢核等。

【資安治理】 1. 資訊安全法規、政策、規範或準則之研訂 2. 資安檢測、監控作業規劃與執行，資安情資蒐集 3. 內、外部稽核及自行查核，缺改作業與改善追蹤 4. 資訊安全教育訓練規劃與執行 5. 情資蒐集及追蹤處理進度 6. 資安事件管理，包含資安數據彙整、統計與分析 7. ISO 27001管理制度推動 【資安管理】 1. 資安監控中心(SOC)事件分析、追蹤及處理 2. 資安設備(WAF/IPS/APT…)管理及維運 3. 電腦系統資訊安全評估作業 4. 惡意程式檢測作業 5. 資安系統架構規劃 6. 資安事件管理，包含資安數據彙整、統計與分析

工作內容簡述： 1. 達友科技代理之資安產品的售前技術支援、顧問服務，方案建置及佈署導入工作 ‧含系統測試、導入、諮詢及維護等客戶服務相關工作事宜。 2. 提供資安方案的規畫、簡報、專案管理、文件設計及顧問服務等工作 3. 網路管理及資安產品測試、評估及簡報、教材編撰及教育訓練。 4. 扮演客戶與國外技術團隊溝通的橋梁，針對產品問題負責描述、溝通與追蹤。 需要能力說明： 1. 具有資安服務或管理三年以上經驗佳 2. 具有CISSP, CEH, ISO 27001 LA 或個資相關證照者佳 3. 請於履歷中註明曾經管理或服務的資安產品 本公司主要銷售產品可上網站查看 https://www.docutek.com.tw

具備QRadar、NVIDIA Mellanox MSN2010智慧分流、PaloAlto、FortiGate防火牆、趨勢科技防毒系統管理經驗。

1.執行全方位資訊安全系統維護與開發，以保護公司重要資產。 2.端點防禦系統(防毒/EDR/...等)安裝、設定、維護及故障排除作業。 3.網路防禦系統(IPS/WAF/Spam/郵件過濾審核/...等)安裝、設定、維護及故障排除作業。 4.資安防禦系統之資安事件追蹤及回應(阻擋攻擊 IP/內部電腦掃毒/...等)。 5.資訊安全新技術之規劃與導入。

■本職務將提供三個月資訊安全專業課程培訓。 ■熟悉網路、防火牆、Server系統環境架構者優先錄取。 ■具2年以上資訊安全及網路系統維護相關工作經驗者歡迎投遞。 –––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––––– 工作內容： ■針對資訊安全軟體監控、研究、分析、偵錯，並製作相關報表作業。 ■提供客戶即時資訊安全監控報表及相關建議與諮詢服務。 ■執行資安威脅與網路系統之分析及監控，排除相關異常狀況。 ■執行現行資訊安全系統分析、偵錯、優化，提高資訊安全系統可靠性。 ■規劃及建置資訊安全系統及技術防護之方案與計劃。(Firewall/防毒軟體/ IPS/入侵偵測等)

1、負責內部網絡及雲端網路環境安全風險的評估和運營工作，公司項目的安全防護體系設計，提出合理的解決方案，並且推動落地實施。 2、負責網路安全設備的日常維護、巡檢，包括防火牆、IPS、WAF、數據庫審計等安全系統。 3、將解決網路安全問題所需的部分工作自動化、工具化、平台化、智能化、數據化，保證安全方案的落實和有效。 4、日常安全問題及突發安全事件的即時反饋並解決跟進異常處理，監控並且能積極應對網路侵害，調查黑客的踪跡。 5、編寫週、月安全運維報告。

工作任務：透過資安技術面或管理面技能，規劃執行維護企業資訊科技環境之資訊安全計畫。 工作價值：在遠傳，資訊安全是技術發展重點之一，且遠傳作為電信骨幹產業，可充分應用與發展資安技術面與管理面技能，並具備大量資安分析資料，搭配遠傳大人物(大數據/物聯網/人工智慧)與5G策略方向，工作發展前瞻且多元。 工作內容： *技術面： 1. 收集公司資訊技術安全需求，負責規劃、擬定資訊安全系統及個人資料保護方案與計劃，以確保符合公司資訊安全管理目標。 2. 優化資訊安全作業平台以及評估導入新資安系統，滿足資安需求並強化資安維運效率 3. 規劃並開發Big Data/Machine Learning在資訊安全領域之應用，建立或發展Security Intelligence Mechanism；導入研發新資訊安全/測試技術及工具，提升資訊安全水準。 *管理面： 1. 執行ISO27001、資安法及個資保護等法規/體系認證相關工作。進行系統資訊安全評估、資安交辦事項，以達成公司資訊安全/品質目標。 2. 協助資訊安全查核及資安事件調查作業，溝通協調各單位，推動資訊安全相關政策及工作，以確保資訊安全政策有效執行。

【每日工作 】 1. 依據資料分析需求，進行資料數據分析與邏輯運算作業。 2. 作業、製程分析: 營運相關流程問題發現與精進優化分析 3. 依照公司需求，製作不同型式之分析報告，供公司營運決策使用。 4. 策略分析:分析企業統計數據（如：營業額、銷售量、來客數、人力、生產製造等，預測與追蹤市場和銷售的趨勢、問題發現與流程改善建議） 5. 綜合分析多方資料來源進行數據相關研究與解讀，依據研究成果提出建議。 6. 其他主管交辦之專案任務。