DYOPATH 提供 IT 顧問與技術服務，協助組織強化安全防護、管理複雜的基礎架構並提升營運效率。其服務涵蓋網路安全、託管安全、雲端服務、IT 委外以及更廣泛的託管服務，支援客戶因應網路威脅、不斷變化的技術環境，以及專業人才取得不易等挑戰。透過結合安全可靠的 IT 營運與務實的服務交付，DYOPATH 致力於改善不同規模組織的溝通、生產力與日常營運表現。
SNOC 工程師 III（遠端，美國）
負責 DYOPATH 客戶環境中的進階威脅調查與偵測工程。透過監控、事件回應、自動化與技術指導，強化安全營運能力。
說明
- 透過強化監控、回應流程、自動化與效率，推動 SNOC 營運持續改善
- 擔任複雜事件的資深升級處理人，提供進階分析與解決支援
- 建立並維護執行手冊、事件回應程序、調查指南與知識庫內容
- 評估網路、系統、端點、身分識別與雲端環境中的風險、漏洞及可疑活動
- 優化偵測邏輯、調整警示，並參與 SIEM 分析與自動化工作流程
- 指導初級 SNOC 工程師進行調查、疑難排解與事件回應
- 維護準確的合規文件，以支援稽核與必要報告
- 測試事件回應程序、災難復原計畫與營運整備演練
- 領導重大事件調查，並指揮遏制、清除與復原活動
- 運用 SIEM、EDR、身分保護與網路遙測平台進行進階威脅分析
- 調查涉及端點、身分識別、電子郵件、雲端與網路系統的複雜警示
- 建立偵測規則、威脅獵捕查詢、警示豐富化邏輯與自動化回應劇本
- 與工程、基礎架構及客戶團隊合作進行修復並持續降低風險
- 協助新平台與技術的導入及遙測資料整合
- 在工單與案件管理系統中記錄調查、事件及營運行動
職位要求
- 優先考慮網路安全、資訊技術或相關科系學士學位；具備同等經驗者亦可考慮
- 優先考慮 GIAC 認證，例如 GCIH、GCIA 或 GCFA
- 優先考慮 CompTIA CySA+ 或 CASP+ 認證
- 優先考慮 Microsoft Certified: Azure Security Engineer Associate 認證
- 優先考慮 AWS Certified Specialty 認證
- 優先考慮 Cisco CCNP 認證或同等資格
- 深入了解安全營運、事件調查與威脅偵測實務
- 具備使用 Microsoft Sentinel、Wazuh、SentinelOne 或同類平台等 SIEM 與監控工具的經驗
- 扎實掌握網路、端點安全、身分保護，以及包括 Azure 或 AWS 在內的雲端環境
- 具備針對多元遙測來源進行進階日誌分析、威脅獵捕與警示分類的經驗
- 能夠解決複雜問題，並在高嚴重性營運事件期間提供領導
- 具備優異的書面與口頭溝通能力，能撰寫技術文件並與客戶討論
- 具備透過偵測工程、警示調校與自動化改善監控的經驗
- 熟悉安全框架、合規標準與營運最佳實務
福利待遇
- 可獲得認證、培訓與職涯發展機會
- 醫療、牙科與視力保險保障
- 人壽保險
- 401(k) 計畫及公司配對提撥
- 「自選一天」帶薪假日
- 彈性支出帳戶與健康儲蓄帳戶選項
- 寵物保險
- 重視員工成就的協作型工作環境
