關鍵能力
弱點分析
CISM
CCSP
SSCP
CISSP
資安
SIEM
滲透測試
弱點掃描
工作職責
1.維運資訊安全系統與防護機制
(如: WAF、端點防護XDR、SIEM、防毒、員工上網管控、IPS、弱點掃描、APT偵測)。
2.分析與處理資訊安全攻擊威脅及資訊安全事件。
3.規劃並執行資訊安全相關專案。
4.研究資訊安全法令法規及技術,制定資訊安全規範及管理流程。
理想人選
1.需要資訊及資安系統維運管理、金融機構系統導入或維護經驗4年
2.具以下證照:CISSP、CISM、SSCP、CEH、ECSA、ECIH、CISA、ISO27001LA、CCSP、CSSLP、CHFI、BS10012LA或其他行政院發布之資通安全證照尤佳
3.具備網頁應用防火牆、延伸式端點偵測及回應(XDR)、E-mail個資防護、網路入侵偵測防禦、員工上網等系統維運經驗,有情資管理、熟習攻擊手法、資安事件分析經驗尤佳