安全營運分析師——SIEM 與威脅偵測
透過開發威脅偵測並改善 SIEM 平台，為聯合國提供技術與網路安全服務支援。 透過偵測工程與持續最佳化，強化安全監控與回應能力。
說明
- 設計、開發及完善威脅偵測案例
- 管理並推進安全監控規則與內容的生命週期
- 協助管理、最佳化及持續改善 SIEM 平台
- 整合新的資料來源與遙測資料，擴展偵測能力
- 與威脅情報及事件回應團隊合作，強化網路安全服務
- 評估偵測成效並找出改善領域
- 製作安全營運指標、報告及儀表板
- 維持技術文件、操作程序及知識庫的最新狀態
- 參與安全監控架構檢視及策略制定
職位要求
- 具備五年以上網路安全或安全營運經驗
- 具備 Microsoft Sentinel 或 Splunk 等 SIEM 平台的豐富實務經驗
- 具備安全監控、威脅偵測及事件調查的實務知識
- 具備豐富的 Microsoft 安全解決方案經驗
- 具備 Azure、AWS 或 GCP 等雲端環境工作經驗
- 了解並具備 EDR 技術經驗
- 深入理解網路、邊界安全及事件回應
- 具備高程度的英語書面及口語能力
- 具備設計、實作或發展 SIEM 平台經驗者優先
- 了解資料擷取管線設計及日誌監控者優先
- 具備 PowerShell、Python 或 Bash 腳本經驗者優先
- 具備 AWS 安全監控具體經驗者優先
- 擁有 SC-200、CEH、GCIH、GIAC 或同等認證者優先
福利待遇
- 混合辦公安排
- 可透過 Expleo Academy 參加語言學習及技術認證課程
- 每年 24 天年假，另加 12 月 24 日及 31 日
- 匹克球及跑步俱樂部
- 夏季及萬聖節活動
- 醫療保險
- 餐券
- 托兒券