CakeResume Job Search

協助資安代管服務 分析可疑樣本與事件 資安事件調查 其他主管交辦事項

方。 1. 管理制度：維護公司資訊安全管理制度相關文件(如ISO 27001、27017/27018相關文件)，持續追蹤海內外資安合規要求，並更新管理制度，包含回覆及整理客戶之資訊安全需求 2.威脅與弱點管理：蒐集

1. 執行資安代管服務 (MDR) 2. 分析資安事件並進行通報與案件追蹤 3. 參與第一線資安事件調查 4. 端點產品(ThreatSonar)相關技術支援(障礙排除、建置部署等)

【工作職責】 1.資安解決方案POC 2.資安解決方案建置及技術支援 3.資安專案規劃及執行

1. 資安威脅情資蒐集與分析 2. 資安事件管理系統監控與管理 3. 資安事件分析與追蹤處理 4. 資安防護專案之規劃與執行 5. 評估與導入新型資安技術 ◎申請方式：個人履歷資料email

本職務主要負責規劃及維運和泰集團資訊安全，內容包含： 1. 資安事件調查及分析：系統告警及資安事件分析、處理、追蹤及提出改善建議 2. 資安漏洞監控及管理：資安情資蒐集及分析，弱點檢

1. 資安管理系統（ISMS）與資安專案執行/推動 2. 資安規範擬訂/資安教育訓練規劃與實施 3. 執行資訊系統、應用程式之弱點掃描 4. 維護及管理資訊日誌及郵件稽核系統 5. Firewall、IDS/IPS

ISMS)、ISO 27701 制度之推行、維護與管理 。 2. 資安之法令遵循、風險評估之執行情況彙整。 3. 內、外部資訊安全查核經驗，及委外資安管理與查核管理。 4. 資訊安全及軟體相關專案控管及執行 。 5. 資安

用程式防火牆(WAF)。 2. 協助系統與網路日誌分析與追蹤。 3. 協助執行弱點掃描、滲透測試與後續修補作業。 4. 協助處理資訊安全事件/事故。 5. 稽核資訊安全與個人資訊管理系統相關作業。

主管交辦及職務其他事項 協助維護公司與客戶資訊與資安相關系統，會接觸奧義 EDR、IBE QRadar、趨勢 Cloud One 等工具，有顧問公司協助導入與教學，可接受無經驗者，惟須具有 DevOps, MIS, IT 擇一經驗之工程師應徵