1. 具備 ISMS 及 PIMS 建置、輔導或專案管理經驗。 2. 具備 ISO27001 LA 及 ISO27701 LA 或ISO 29100 主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具參與專標案投標作業及撰寫投標文件之經驗，有良好文件寫作能力，例如：投標建議書、資訊安全管理制度相關文件撰寫等。 5. 具備資安相關證照(CISSP、CISA、CISM、CEH、CHFI、PMP)者尤佳。 6. 具備政府機構、金融機構等產業領域知識者尤佳

1. 資安服務與整合方案銷售 2. 業績目標管理 3. 專案客戶開發及維繫管理 4. 開發新客戶

1. 威脅情資研究與分析 2. 協助客戶處理重大資安事件 3. 研究駭客入侵手法及惡意程式分析

主要為利用 Splunk 將資訊安全相關設備 Log 進行蒐集、正規化、分析及設計儀表版。對資訊安全大數據資料分析、處理、視覺化有興趣者。 (一)職務內容 1. 利用大數據平台 Splunk SPL 語法，建構 SIEM 平台所需之資安設備 Log 解析、規則與報表。 2. 處理客戶 Splunk 平台叫修。 3. 對於資安技術有熱忱者。 4. 對ELK、Splunk 熟悉者佳。 5.開發自動化腳本：運用SOAR產品，設計自動化情境，依據不同情境撰寫合適之腳本，將前項分析程序自動化。使用之程式語言為【Python】、平台為【Palo Alto Cortex XSOAR】。 (二)培訓課程 工欲善其事 必先利其器，上述提到的兩項平台系統皆為市場上該領域之領導品牌，針對兩項平台，我們會提供完整的培訓課程，除了一系列的【內部教育訓練課程】之外，部門也會投入【原廠培訓課程】資源，確保擔任此職務之工程師能完整學習到所有的技能工具，熟悉日常開發及資料分析中會使用到的平台。 (三)須具備技能/特質 具備技能：無須擔心不會Splunk/SOAR，公司會提供完整培訓。但【必須具備撰寫Python能力】，在開發自動化及分析上，必定會碰到需要撰寫簡單程式的情況，但我們並非軟體開發商，僅需簡單之Python撰寫能力即可。 具備特質：【態度積極】、【團隊合作】特質為首要(也是會不會錄用最重要的關鍵)。而身為工程師，思考及邏輯能力是基本，若能跳脫既有框架，並具創造性思維尤佳。 ☆團隊相當看重人格特質，認真有心、良好的態度對我們來說最為重要。你不會，我們願意投入資源培訓，只要你有積極的學習態度、良好的團隊溝通。

00.行動APP合規檢測 01.源碼合規檢測 02.APP/源碼弱點掃描 03.APP/IoT/Wi-Fi 滲透測試及合規檢測 04.APP/IoT/Wi-Fi 研究新型態弱點攻擊手法及防禦對策 05.持續改善實驗室檢測技術 06.取得資安專業證照、CTF訓練及參與能力試驗比對精進計畫

00.紅隊演練(RT) 01.資安威脅情資收集與研究 02.情境/進階滲透測試服務(APT) 03.高階弱點掃描顧問服務(A-VA/A-WebVA) 04.APP 滲透測試及合規檢測 05.IoT / Wi-Fi 滲透測試及合規檢測 06.研究新型態弱點攻擊手法及防禦對策 07.評估資安產品有效性 08.配合公司取得資安專業證照、CTF訓練精進計畫 09.配合公司加班

對於資安事件分析，威脅防護建議，及後續安全防護諮詢服務： 提供 MDR 監控應變服務 分析資安告警事件進行通報與主動追蹤 EDR/MDR 相關技術支援、障礙排除、建置部署、客戶問題諮詢等

1. 資安服務與整合方案銷售 2. 業績目標管理 3. 專案客戶開發及維繫管理 4. 開發新客戶

1.協助專案事務與服務執行 2.主機、資安設備、Web主機或應用系統的syslog、eventlog查察與安全分析 3. windows、Redhat等作業系統操作及維護 4.報告整理與製作 5.資安事件應變與客戶問題反應處理 6.需駐派外點 7.主管臨時交辦事項

1. 負責資訊安全專案規劃及管理工作。 2. 負責專案需求訪談與確認。 3. 擅長團隊合作、溝通協調與整合專案團隊能力，如期如質執行專案工作。 4. 具備企業網路、資訊系統及資安防護架構等相關專案工作經驗 2 年以上者佳。 5. 主管交辦事項。