Senior Security Engineer（Security Operations & SIEM）)

工作內容

我們正在尋找一位對資安事件調查及資安營運有興趣的夥伴。 這個角色主要負責企業資安事件的分析與調查，同時參與 SIEM、SOAR 與 Log Pipeline 平台的營運及優化。 除了日常資安事件應變外，你也會參與公司整體日誌收集與資安資料管道的規劃與建置，整合來自端點、網路、身分驗證、雲端及各類 IT 系統的 Log，並透過偵測規則、關聯規則及自動化機制，持續提升整體威脅偵測與事件應變能力。

主要職責

1.負責資安事件監控、分析與調查，針對可疑帳號、端點、網路、雲端及其他資安告警進行事件調查與應變。

2.維運及優化企業 SIEM / SOAR 平台，包含 Log Source 維運、偵測規則、關聯規則、告警調校及誤報分析。

3.負責 Log Pipeline 平台的維運，包含資料來源、目的端、Pipeline、Routing、Parsing、Filtering 及資料流優化。

4.協助整合 EDR / XDR、Firewall、SSE / SASE、身分驗證、雲端、伺服器及其他企業系統的 Log，建立一致且可維運的日誌收集與處理流程。

5.參與根據威脅情境、資安事件及 Threat Intelligence 設計或優化 Detection Use Case，持續提升企業整體威脅偵測能力。

6.與 IT、Infrastructure、Network、Cloud 及全球各據點團隊合作，協助處理資安事件、Log Onboarding 及相關資安技術問題。

7.研究並導入資安自動化、API 整合及 AI 等新技術，改善事件調查、偵測工程及資安營運效率。

必要條件

1.3 至 5 年資訊安全、SOC、資安事件應變、SIEM 或相關工作經驗。

2.具備資安事件分析與調查能力，能夠透過系統 Log、端點事件、網路事件及其他資安資訊進行事件判斷與問題釐清。

3.熟悉至少一套 SIEM / Security Analytics 平台，並具備偵測規則、Query 或 Log Analysis 的實務經驗。

4.具備 Windows、Linux、Network、身分驗證與目錄服務等基礎 IT 架構知識，能理解常見系統及網路行為。

5.英文能力須足以閱讀技術文件，並能與非中文使用者進行基本工作溝通。

加分條件

1.熟悉主流公有雲平台，具備基本雲端架構、身分與權限管理、網路、運算、儲存、日誌及雲端資安相關知識。

2.具備基本 Scripting 或 Automation 能力，例如 Python、PowerShell、Shell Script 或 API 整合。

3.具備生成式 AI 工具的基本應用能力，能運用 AI 協助技術研究、事件調查、Log 分析、Query / Script 撰寫或提升日常工作效率。

4.具備 Log Pipeline、Log Management 或其他資料收集與處理平台的實務經驗。

5.熟悉 EDR / XDR 等資安偵測與分析平台，並具備實際維運或事件調查經驗。

6.熟悉 Firewall、Proxy、SSE / SASE 等網路資安架構及相關 Log。

7.具備 Detection Engineering 經驗，熟悉 MITRE ATT&CK、Sigma、YARA 或其他相關偵測框架。

8.具備 DFIR、Threat Hunting、Threat Intelligence 或 Malware Analysis 相關經驗。

9.熟悉 Git、Infrastructure as Code、CI/CD 相關工作流程。

人格特質

我們希望你是一個看到問題會想知道「為什麼」的人。 對資安事件、攻擊手法及新技術保持好奇心，遇到不熟悉的問題願意研究，也能從大量資訊與 Log 中逐步找出真正重要的線索。

工作上需要具備良好的邏輯分析及問題解決能力，同時願意與不同 IT 團隊、海外據點及團隊成員合作。 我們不要求每一項技術你現在都會，但希望你願意學習，願意將遇到的問題都追到解答！

證照要求

加分：CISSP、CCSP 或其他 Incident Response、SIEM、Cloud Security 相關證照。

具備藍隊、SOC、Incident Response、Threat Hunting、DFIR、SIEM 或 Detection Engineering 相關基礎證照尤佳，例如 CEH、SSCP、OSDA、CND 或其他相關認證。