職責

1. 優化和升級公司的入侵預防和防御系統
2. 分析、調查並處理安全事件，並推動安全能力改善
3. 運作和管理WAF和安全中心等安全產品/平台，通過自動化提高運作效率
4. 組織並實施紅隊/藍隊和攻防演練，以識別弱點並提高防禦能力
5. 與其他團隊成員合作建立基礎和數據安全系統

要求

1. 計算機科學、資訊安全或其他相關領域的大學學士學位，具有3年以上在網路或金融公司擔任安全運作職位的經驗
2. 深入理解安全基礎知識，包括網路、主機、應用程式、虛擬化和容器安全
3. 深入理解防深層、零信任架構和安全運作，熟悉主流安全解決方案和產品
4. 精通ATT&CK的常規進攻和防禦技術，能夠在Linux/Windows/macOS環境中進行入侵鑑證；在域名滲透方面有深入的了解，並且在APT攻擊防禦或國家/省級層級演練方面有經驗是一大加分
5. 熟悉常見漏洞原則；能夠根據需要定義監控規則和響應策略；在0天發現或社交工程方面有經驗是一大優勢
6. 在WAF、HIDS、IPS、漏洞掃描、Anti-DDoS、ELK等領域的實際經驗，尤以運作和政策調節技能為佳
7. 強大的溝通技巧、團隊精神、負責任、注重細節、主動的態度