資訊安全暨系統管理工程

Job description

工作說明

一、職務內容

本職務負責集團 BU-LAB（研發/實驗室環境）之資安維運與系統管理。遵照集團資安政策及 ISMS（ISO 27001）規範，建立資產可視性、准入控制、系統加固、弱點掃描與漏洞修補追蹤，並落實 SOC/SIEM/MDR/NDR 告警監控與事件應變（Incident Response），確保 BU-LAB 在滿足研發彈性的同時達到集團資安與合規標準。

二、主要工作職責

• 落實集團 ISC 政策，執行Global Policy, Local Execution；製作 KRI/KPI 報告，支援 ISMS、內部/外部稽核及新系統資安評估。
• 維護 BU-LAB IT 資產清冊（IP、OS、執行服務）與設備生命周期；營運 NAC 准入機制，維持全區資產可視性。
• 部署與維運端點防護軟體（防毒、EDR、端點管理、日誌與監控工具），維護防護覆蓋率達成集團 KPI 標的。
• 配合 ISC 進行弱點掃描與漏洞通報，執行 Patch 管理、追蹤 LAB 團隊修補進度並進行覆掃驗證。
• 監控 SOC / SIEM / MDR / NDR 安全告警，執行初級研判、受害隔離、事件調查、復原處置、通報與 SLA 單據結案。
• 管理 Windows Server/Endpoint 及 Linux (Ubuntu/RedHat) 伺服器，負責日常維護、AD 帳號與特權存取管理、系統安全加固（Hardening）與問題排查。
• 審查 LAB 伺服器、系統與防火牆 Rule / ACL 開通申請，並對接網路專責團隊協同調整規則。

資格需求 需求條件

• 資訊、資安或相關科系學士以上學位。
• 具 1~3 年以上 IT 系統管理、資安維運（SecOps）或 IT 基礎架構經驗。
• 精通 Windows Server / Endpoint 及 AD 管理，具備 Linux (Ubuntu/RedHat) 基本管理、權限設定、加固與問題排查能力。
• 具防毒、EDR（如 CrowdStrike、Defender for Endpoint）、NAC、端點管理工具營運經驗，並熟悉弱點掃描工具報告（如 Nessus、Qualys）與工單處理流程。
• 能閱讀英文技術文件，具備良好跨部門溝通、邏輯分析、文件化與資安事件研判敏銳度。
• 具備敏銳的資安風險意識與嚴格的資料保密態度。
• 具備獨立分析問題、快速排查系統障礙與執行資安事件應變的能力。
• 具備優異的跨部門協調溝通、任務追蹤與完整文件化記錄能力。

加分條件

• 具 SOC、SIEM、MDR、NDR 或 Incident Response 實務經驗者佳。
• 持有 CompTIA Security+、CEH、CISSP、CISM 或 ISO 27001 LA 等證照。
• 熟悉 ISO 27001、NIST CSF、CIS Controls 等資安框架，或具備虛擬化與容器平台概念。
• 具備 PowerShell、Shell、Python 或 Ansible 自動化腳本撰寫能力。
• 具高科技製造業、R&D Lab 或特殊測試環境經驗。