職責：

• 設計、開發、實現和支援各種企業環境中的安全技術、控制和工具。

• 實戰評估、加固和修補安全系統。

• 回覆並調查潛在的安全事件、警報和事故。

• 與業務所有者、產品經理、DevOps、IT運作和開發團隊合作，為資訊安全問題提供主題領域專業知識。

• 識別弱點或缺失控制和漏洞，同時提出改進和補救建議。

• 進行網路流量分析以改善安全策略。進行內部滲透測試。

要求：

• 在實戰位置上，具有3至5年相關工作經驗的網絡和安全專家/工程師。

• 深入理解網路原則、IT/資訊安全。

• 具有以下工作和實戰知識：

  o 防火牆（最好使用Fortigates）

  o 虚擬私人網絡，包括SSLVPN、IPsec VPN

  o 端點安全系統和技術，支持Linux和Windows操作系統口味

  o 優先響應和方法論

  o Cloudflare、Imperva、Akamai、Aws CloudFront 配備 waf 和 shield

• 熟悉Microsoft 365安全 - 微軟防護（端點防護、身分防護、Office 365防護、雲應用防護）是一個優勢。

• 熟悉AWS/Azure雲安全。

• 優秀的口頭和書面溝通技巧。

• 以業務能力為基礎的風險意識。

• 必須能夠快速學習並快速適應不斷變化的需求和優先級。

CCNP安全，Microsoft認證：安全運作分析師，身分和存取管理員

或類似安全認證是一個優勢。