資安架構師

工作項目： 1. Active Directory 稽核： A. 規劃與稽核 Active Directory（AD）環境，包括 AD 網域控制站、使用者、群組及電腦的管理、多域佈署及集團AD經驗。 B. 稽核群組原則（Group Policy），確保企業內部安全及配置一致性。 2. Exchange Server 稽核： A. 稽核 Microsoft Exchange Server 服務，包括信箱資料庫的建立、設定、維護與備份。 B. 稽核郵件流程、郵件路由與信箱容量，確保郵件系統的穩定性。 C. 協助整合 Exchange Online（M365）與內部 Exchange 環境，實施混合部署方案。 3. 系統升級與擴充： A. 規劃 Active Directory 和 Exchange 系統的升級、遷移與整合。 B. 支援混合雲環境下 Exchange Server 與 Azure Active Directory 的整合與同步。 4. 虛擬化環境稽核： A. 稽核虛擬化平台（VMware vSphere、Microsoft Hyper-V、Ctrix 或等同技術）的資源配置與使用狀況。 B. 檢視虛擬化環境的高可用性及災難復原策略的有效性。 應徵條件： 1. 大學以上資訊工程、資訊管理或相關科系。 2. 具至少 5 年以上 Active Directory 和 Exchange Server 管理的相關經驗。 3. 具備 Microsoft 365 和 Azure Active Directory 的實務操作能力。 4. 具下列技術技術能力者優： A. 精通 Active Directory（包含使用者與群組管理、群組原則、DNS 和 DHCP 設定）。 B. 熟悉 Exchange Server（包含信箱管理、郵件流程、資料庫維護、升級與遷移）。 C. 熟練使用 PowerShell 進行自動化管理與問題排解。 D. 具備良好的 TCP/IP、DNS、DHCP 基礎知識。 E. 熟悉 Microsoft 365、Exchange Online、Office 365 的設定與管理。 F. 具備雲端解決方案（如 Microsoft Azure、AWS）與內部基礎架構整合經驗者優先。 5. 具下列資安知識者優： A. 熟悉Active Directory安全組態設定 B. 熟悉Exchange Server安全組態設定 C. 熟悉多因素驗證（MFA）、身份與存取管理（IAM）及單一登入（SSO）解決方案。 D. 具備防範垃圾郵件、病毒與網路攻擊等資安威脅的經驗。 6. 具分析與問題解決能力，能有效分析 AD 和 Exchange 系統問題，並提供技術解決方案。 7. 其他條件： A. 良好的溝通與協作能力，能與其他技術團隊及業務部門合作。 B. 具備高度責任感與自我驅動能力，能在壓力下有效執行任務。 C. 具資安技術專案規畫與執行經驗： (1) POC功能有效性驗證 (2) 撰寫 POC測試程序，配合系統驗證有效性 (3) 各類資安系統管控政策分析設計 (4) 熟悉 EDR、CDR、SIEM，具管控經驗者尤佳 D. 具資訊安全管理系統工作經驗： (1) 輔助或執行資安稽核進行技術性稽核查驗工作 (2) 具實際內外稽核經驗 E. 具以下證照者佳： (1) Microsoft Certified: Security, Compliance, and Identity Fundamentals。 (2) 其他相關證照如 CompTIA Security+ 或 CISSP。