<p>主要責任</p><ul><li>作為初级網路安全分析師的主要上級點，提供指導和支持。</li><li>開發並增強SIEM檢測規則和安全基礎設施，以應對新的威脅。</li><li>監控並響應安全事件，管理防火牆、端點安全和SIEM事件相關性。</li><li>進行漏洞掃描並指導修復工作以應對識別風險。</li><li>通過電話、聊天和票務系統為客戶安全查詢提供技術支持。</li><li>調查並記錄網路安全事件和漏洞。</li><li>實現並管理安全解決方案，包括防火牆和數據加密。</li><li>為客戶洞察準備詳細的security報告。</li><li>促進符合Mitre ATT&CK框架和ISO 27001:2022的IT安全最佳實踐。</li><li>參與安全項目和關鍵行動。</li><li>跟隨行業趨勢和安全標準。</li></ul><p>工作要求</p><ul><li>在安全運作中心（SOC）有豐富的工作經驗。</li><li>強大的技術故障排除和問題解決能力。</li><li>至少五年安全分析師的工作經驗。</li><li>計算機科學或相關領域的學士學位，或同等實戰經驗；相關安全認證（例如Security+、CEH、CISSP）為佳。</li><li>Windows和Linux操作系統管理的實際經驗。</li><li>熟悉安全工具和平台，包括Palo Alto/Fortinet防火牆、Microsoft Azure和Splunk SIEM（或類似技術）。</li><li>全面了解防火牆、代理、SIEM、防病毒、滲透測試、漏洞管理以及IDS/IPS等網路安全概念。</li><li>熟悉補丁管理，包括及時部署和理解業務影響。</li><li>能夠向非技術人員解釋複雜的技術資訊。</li></ul>