• 為企業提供第一線支援和日常運作管理，包括安全設備（例如防火牆、IDS/IPS、SIEM）和安全平台。

• 排查並解決網絡基礎設施、終端點和伺服器環境中的安全相關事件、漏洞和技术問題。

• 監控實時安全警報、系統日誌和網路流量，以偵測、分析並回應潛在的網路威脅，確保組織的持續視覺和改善安全姿態。

• 協助部署、配置、韌體/軟體升級以及安全硬體和軟體解決方案的性能最佳化。

• 維護全面且最新的文檔，包括安全政策、裝置配置、事故響應剧本、漏洞評估報告和修復記錄。

• 與內部IT團隊和業務部門密切合作，實施安全補丁、風險緩減策略和安全增強措施，以滿足組織目標。

• 為終用戶和利益相關者提供安全意識培訓和實戰技術指導，以促進安全運作行為和合规意識。

• 對內部安全查詢和緊急事件作出迅速而有效的回覆，包括升級處理、根源分析、隔離、根除和恢復活動。

• 確保通過實施和維護標準化的訪問控制、加密機制、備份保護和災難恢復程序，企業數據的機密性、完整性和可用性（CIA三元組）。

資格條件:

• 計算機科學、資訊科技或相關領域的網路安全學士學位（或同等實戰經驗）。

• 至少3至5年的專業IT經驗，包括至少3年專注於大型企業安全架構的行政、運作和支持。

• 深入理解核心網路安全領域：網路安全（例如：區段化、ACLs、TLS）、終端保護（EDR/XDR）、資料安全（DLP、加密）、身分和存取管理（IAM）以及安全運作（SOC工作流程）。

• 熟悉行業框架和標準，如NIST CSF、ISO/IEC 27001以及常規合规要求（例如，PDPO、GDPR原則）。

• 能夠在時間敏感的條件下進行安全 Incident 分析，進行根本原因調查，並應用結構化問題解決方法。

• 相關專業認證（例如CISSP、CISM、CEH、CompTIA Security+）是極為理想的。