資深 IT SecOps 系統工程師——Barco,諾伊達現場辦公
加入 Barco 全天候 IT SecOps 團隊,保護全球視聽技術基礎架構。 負責弱點管理、事件回應、合規、雲端安全及安全改善專案。
說明
- 作為營運安全事務的升級處理人,支援 Barco 全天候 IT SecOps 團隊
- 監控、調查並回應來自安全營運中心的警示
- 依據 Linux 和 Microsoft 指引以及修補程式管理工具,為 IT 系統套用修補程式並提供保護
- 審查弱點掃描結果並修復零日弱點
- 建立系統強化標準並自動執行強化活動
- 調查並解決惡意軟體感染、端點遭入侵及重大安全事件
- 在事件期間與區域 IT 團隊協作,並及時向相關人員通報情況
- 維護和改善執行手冊,制定警示抑制規則,並支援威脅獵捕活動
- 進行根本原因分析並記錄事件報告
- 領導或支援全球安全計畫、轉型專案及大規模改善專案
- 部署 SecOps 技術並實現營運流程自動化
- 與基礎架構、雲端、網路、應用程式、合規及稽核團隊密切合作
- 改善安全架構,並將新的安全控制措施投入營運使用
- 擔任技術主題專家,指導初級營運團隊並推廣有效實務
- 監控並執行全球端點和伺服器合規要求,包括磁碟加密和安全軟體部署
- 追蹤、推動並報告全球營運範圍內的安全改善情況
- 協調即將達到生命週期終點的作業系統和軟體升級
- 報告安全態勢改善、風險及修復進度
- 協助進行 IT 安全與合規稽核
- 在雲端和基礎架構環境中進行威脅獵捕與進階調查
- 及時更新技術文件、執行手冊和流程指南
- 協助全球團隊遵循經核准的安全程序和最佳實務
職位要求
- 資訊工程或相關領域的學士或碩士學位
- 至少八年專業工作經驗
- 具備 Security+、Linux+、SC-200、SC-300、AZ-500、CEH、SSCP、GSEC、GCIH 或 GCIA 等安全認證
- 熟悉 Microsoft Defender XDR、Defender for Cloud、Defender for Identity、Sentinel、EDR/XDR 平台及 SOC 工具
- 具備管理 Microsoft Active Directory、Azure AD/Entra ID、多因素驗證和 O365 的經驗
- 具備使用弱點與威脅管理工具的經驗
- 具備 Red Hat、Fedora、CentOS、Ubuntu 和 Debian 等作業系統經驗
- 具備出色的英語書面和口語溝通能力
- 能適應團隊優先事項的變化,並參與待命輪班
- 能在全天候安全營運環境的壓力下有效工作
- 具備 PowerShell、Python 或 KQL 指令碼知識者佳
- 具備基礎網路知識並熟悉企業防火牆技術者佳
福利待遇
- 可使用目前的培訓、資源和技術
- 擁有開放且持續的職涯發展道路
- 重視健康的工作與生活平衡
- 以多元、共融與公平為核心的工作環境
- 有機會學習、發展並創造有意義的影響
