數聯資安股份有限公司

主要為利用 Splunk 將資訊安全相關設備 Log 進行蒐集、正規化、分析及設計儀表版。對資訊安全大數據資料分析、處理、視覺化有興趣者。 (一)職務內容 1. 利用大數據平台 Splunk SPL 語法，建構 SIEM 平台所需之資安設備 Log 解析、規則與報表。 2. 處理客戶 Splunk 平台叫修。 3. 對於資安技術有熱忱者。 4. 對ELK、Splunk 熟悉者佳。 5.開發自動化腳本：運用SOAR產品，設計自動化情境，依據不同情境撰寫合適之腳本，將前項分析程序自動化。使用之程式語言為【Python】、平台為【Palo Alto Cortex XSOAR】。 (二)培訓課程 工欲善其事 必先利其器，上述提到的兩項平台系統皆為市場上該領域之領導品牌，針對兩項平台，我們會提供完整的培訓課程，除了一系列的【內部教育訓練課程】之外，部門也會投入【原廠培訓課程】資源，確保擔任此職務之工程師能完整學習到所有的技能工具，熟悉日常開發及資料分析中會使用到的平台。 (三)須具備技能/特質 具備技能：無須擔心不會Splunk/SOAR，公司會提供完整培訓。但【必須具備撰寫Python能力】，在開發自動化及分析上，必定會碰到需要撰寫簡單程式的情況，但我們並非軟體開發商，僅需簡單之Python撰寫能力即可。 具備特質：【態度積極】、【團隊合作】特質為首要(也是會不會錄用最重要的關鍵)。而身為工程師，思考及邏輯能力是基本，若能跳脫既有框架，並具創造性思維尤佳。 ☆團隊相當看重人格特質，認真有心、良好的態度對我們來說最為重要。你不會，我們願意投入資源培訓，只要你有積極的學習態度、良好的團隊溝通。

1. 負責資訊安全專案規劃及管理工作。 2. 負責專案需求訪談與確認。 3. 擅長團隊合作、溝通協調與整合專案團隊能力，如期如質執行專案工作。 4. 具備企業網路、資訊系統及資安防護架構等相關專案工作經驗 2 年以上者佳。 5. 主管交辦事項。

1. 售前技術服務-資安、網路產品Presales & POC 規劃與技術支援 2. 導入技術服務-協助專案建置技術支援，與原廠、代理商之技術溝通協調 3. 售後技術服務-Trouble Shooting & 資安或網路之相關技術諮詢

00.紅隊演練(RT) 01.資安威脅情資收集與研究 02.情境/進階滲透測試服務(APT) 03.高階弱點掃描顧問服務(A-VA/A-WebVA) 04.APP 滲透測試及合規檢測 05.IoT / Wi-Fi 滲透測試及合規檢測 06.研究新型態弱點攻擊手法及防禦對策 07.評估資安產品有效性 08.配合公司取得資安專業證照、CTF訓練精進計畫 09.配合公司加班

00.進階滲透測試服務(APT) 01.紅隊演練(RT) 02.弱點掃描顧問服務(VA/WebVA) 03.分散式阻斷服務演練(DDoS) 04.資訊安全教育訓練 05.研究弱點攻擊手法及防禦對策 06.評估資安解決方案的安全性 07.配合公司取得資安專業證照、CTF訓練精進計畫 08.鼓勵發表國際CVE漏洞（公司提供額外獎金）

1. 具備 ISMS 及 PIMS 建置、輔導、教育訓練或專案管理經驗。 2. 具備 ISO 27001 及 ISO 27701 或ISO 62443 主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具備資安相關證照(CISSP、CISA、CISM、PMP)者尤佳。 5. 具備政府機構、金融機構等產業領域知識者尤佳。

01.依客戶需求規劃設計資安整體架構(主要為FW/IPS/WAF) 02.設備優化調整，提升整體防護能力與穩定性(主要為FW/IPS/WAF) 03.雲端安全方案規劃、部署 具備條件 - 熟悉網路相關知識 - 具系統、網路、資安設備工作相關經驗 - 對資安產品整合具有相關經驗 - 對雲端安全方案有相關經驗或興趣

01.弱點掃描顧問服務(VA/WebVA) 02.分散式阻斷服務演練(DDoS) 03.配合公司取得資安專業證照、CTF訓練精進計畫 04.鼓勵發表國際CVE漏洞（公司提供額外獎金）

1. 具備 ISMS 及 PIMS 建置、輔導、教育訓練或專案管理經驗。 2. 具備 ISO27001 LA 及 ISO27701 LA 或ISO62443 LA主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具備資安相關證照(CISSP、CISA、CISM、PMP)者尤佳。 5. 具備政府機構、金融機構等產業領域知識者尤佳。

1. 資安服務與整合方案銷售 2. 業績目標管理 3. 專案客戶開發及維繫管理 4. 開發新客戶

1. 具備 ISMS 及 PIMS 建置、輔導、教育訓練或專案管理經驗。 2. 具備 ISO 27001 及 ISO 27701 或ISO 62443 主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具備資安相關證照(CISSP、CISA、CISM、PMP)者尤佳。 5. 具備政府機構、金融機構等產業領域知識者尤佳。

1. 專案收入成本入帳、調整等 2. 定期編製管理性報表並對異常項目分析檢討 3. 稅務控管 , 包含投資抵減專案及移轉訂價等 4. 預算規劃與執行並對執行結果進行分析 5. 協助ERP優化等完成主管交辦之事項

主要工作內容： 1. 網路架構分析｜了解企業網路環境，找出潛在風險 2.網路封包監聽 & 記錄檔分析｜解析封包流量，揪出異常行為 3.主機惡意程式檢測｜檢測系統安全，對抗惡意威脅 4.資安法規 & 合規檢測｜協助企業符合最新資安標準 5.社交工程演練（SE）｜模擬攻擊手法，測試企業防禦力 6.資安報告撰寫 & 顧問諮詢｜提供完整檢測報告與安全建議 7.IOC 挖掘獎勵金｜發掘威脅指標（IOC），你的專業會有額外回報！ 我們需要這樣的你： 1.喜歡動手研究資安技術，樂於挑戰未知 2.具備基礎網路 & 系統概念 3.有資安法規 & 合規相關經驗更好，但沒經驗也能學！ 4.具備分析能力，能夠從數據中找出異常跡象 為什麼選擇我們？ 1.資深前輩帶領：從基礎開始學，讓你安心上手 2.實戰機會多：執行真實資安相關案件，快速提升技術 3.挖掘獎勵制度：發現關鍵 IOC，就能拿獎勵！ 4. 資安宅樂園：技術交流、團隊合作，成長更快

1. 電話接聽、過濾、來電轉接及分機控管 2. 辦公場域環境清潔督導(管理清潔人員) 3. 郵務相關作業處理 4. 庶務雜項消耗用品採購、零用金管理 5. 例行性行政庶務工作、庶務費用請款、部門內部工作支援及專案協辦 6. ESG活動支援 7. 執行主管交辦事項

對於資安事件分析，威脅防護建議，及後續安全防護諮詢服務： 提供 MDR 監控應變服務 分析資安告警事件進行通報與主動追蹤 EDR/MDR 相關技術支援、障礙排除、建置部署、客戶問題諮詢、主管交辦項目等 有相關營運經驗者，優先面試

1.資安事件監控分析及通報 2.資安監控設備操作及維運 3.資安案件追蹤、客戶問題反應處理 4.主管臨時交辦事項、監控中心日常維運事務 5.報表整理 6.情資蒐集與發佈