安碁資訊股份有限公司

1.負責執行紅隊演練，必要時前往客戶端進行現場模擬測試。 2.撰寫完整且詳盡的演練報告與簡報，內容包括攻擊過程、漏洞分析以及具體的修復與改善建議。 3.與客戶保持良好溝通，針對演練結果提供專業解說。 4.持續研究最新攻擊手法、資安趨勢，提升紅隊演練能力與專業水準。

1. 資安設備（如Firewall、IDS、WAF等）維運基礎操作 2. 資安警訊通報處理 3. 資安事件初階調查及應變處理 4. 提供客戶資安防護改善建議 5. 配合專案執行專案駐點工作項目 6. 撰寫 SOP 文件與資安專案報告文件 7. 客戶交辦事項 8. 需駐點政府機關，須配合機關上下班時間出勤。

1.主要任務為執行資訊安全攻防演練之情境設計、規劃、執行，並視作業需求執行與攻防演練作業相關之教育訓練 2.另需配合資安事件之調查與處理，同時應將調查結果完成報告撰寫及向客戶簡報 3.需協助進行資安設備與端點相關日誌或事件之判讀分析 4.如有緊急任務時需配合假日或夜間出勤

1. SIEM平台維運及偵測規則撰寫。 2. 網路設備與系統日誌收容正規劃檢視。 3. 資訊系統主機管理與維護。 4. 前端LOG收集設備管理工作。 5. 資訊事件分析工作。 6. 專案規劃及計畫書撰寫。 7. 專案客戶月報告撰寫。 8. 須配合輪班。 9. 外縣市同仁有提供宿舍（桃園龍潭）。

1. SIEM 平台 SOC 維運 ( 非輪班 ) 關聯規則設計與調整。 2. 網路設備與系統日誌收容正規化檢視。 3. 資安事件分析、監控規則優化 ( 含客製化 ) 與建議、事件調查協助。 4. 資安報告撰寫與協助專案規劃、計畫書內容撰寫。 5. 需配合外勤工作 ( 專案巡檢、簡報會議 )，承接客戶專案負責窗口，提供客戶諮詢及資安建議。 6. 視個人對資安維運熟悉程度，必要時需配合進行新人訓練 ( 3個月 )，並經考核後始可承接專案。

1. 防火牆測試、建置、維護。 2. 其他資安設備 (如 IPS、WAF、DDI 等) 測試、建置、維護。 3. 防火牆規則檢視、網路系統架構規劃具有良好概念。 4. 執行系統、設備定期維護巡檢。 5. 撰寫測試計畫、測試報告、SOP文件與專案報告文件。

1. 台灣 ( 90% ) 與海外 ( 10% ) 地區資安服務、產品銷售支援 2. 資安服務與產品銷售專案支援 3. 對資安產品市場銷售規劃與產品銷售機會分析有興趣 ( 有經驗者尤佳 ) 4. 產品技術簡報、文件彙整與撰寫

1.資安設備（如Firewall、IDS、WAF等）維運基礎操作 2.資安警訊通報處理 3.資安事件初階調查及應變處理 4.協助一線同仁資安防護維運與管理，包含 AD、DNS、WSUS、防毒系統、TWGCB、資產管理系統、弱點通報與追踪、端點偵測與應變 EDR 及例行管理維護。 5.協助一線端點問題解決、軟體派送、安全管理、病毒排除、問題處理等作業。 6.配合專案執行協助專案執行任務，包含主機弱點掃描、網站弱點掃描、社交工程演練、滲透測試作業、ISMS管理制度推行等。 7.輔導駐點新人資訊安全事件管理與處理 8.系統問題排除與資安防護改善建議 9.撰寫專案規劃暨維運成果 10.撰寫資安維運月報暨簡報 11.支援專案駐點代理

1. 專案類型開發、後續更新、維護等工作。 2. 支援專案類型開發，撰寫專案相關交付文件。 3. 網站前台開發為優先，亦需支援後端開發。 4. 前後端環境佈署及維護。 5. 具 Python 基礎開發能力。

本職位為【安碁學苑】公司資安教育訓練團隊的關鍵角色，負責資訊安全教育訓練專案之整體規劃、執行與管理，以及課程開發與授課。您將與營運、業務、課程研發中心及數位平台等團隊協作，確保從客戶溝通、內容設計到交付成果皆具專業品質，滿足企業在資安治理、風險控管與法遵需求。 一、資安職能課程規劃、開發與講授 1.規劃與設計資安治理、風險、稽核等領域課程，包含 ISO 27001、ISO 27701、資安政策、供應鏈資安等主題。 2.整合國際標準、產業趨勢與實務經驗，開發符合企業需求的資安職能導向教育訓練課程。 3.擔任課程講師，授課對象涵蓋企業職員、資安專責人員、技術人員與高階治理層等。 4.持續更新課程內容，確保知識符合最新威脅與合規要求。 二、銷售前支援服務 1.與業務團隊協作，參與客戶需求訪談與教育訓練方案規劃。 2.分析客戶需求，提供具策略性與可執行性的教育訓練建議。 三、專案管理與營運協作 1.負責營運及教育訓練專案之整體規劃、進度控管與品質管理。 2.與營運、業務、課程研發中心與數位平台等團隊協作，優化營運流程。 3.建立與精進標準作業流程，提升專案效率與成果品質。 其它條件： 具備下列資安或管理相關專業證照者（如：CISA、CISM、CISSP、ISO/IEC 27001 LA、ISO/IEC 27701 LA、CIPM 等）。 2.曾擔任講師，具備公開授課、研討會或企業內訓授課經驗。 3.有資安教育訓練課程開發與設計經驗者。 4.具備 5 年以上 B2B 客戶或政府機關的專案執行經驗。 5.具備良好文件與簡報製作能力

1. 台灣 ( 90% ) 與海外 ( 10% ) 地區資安服務、產品銷售支援 2. 資安服務與產品銷售專案支援 3. 對資安產品市場銷售規劃與產品銷售機會分析有興趣 ( 有經驗者尤佳 ) 4. 產品技術簡報、文件彙整與撰寫。

A. 大數據研析與資安 AI 模型開發及應用 負責針對資安監控日誌、電腦鑑識資料及其他專有（Proprietary）資料進行大數據處理與深度研析，結合機器學習與深度學習等 AI 技術，開發適用於資安事件偵測、威脅辨識、異常行為分析等場景之智能模型（涵蓋完整 AI 模型開發生命週期）。 B. 自主研發資安偵測應用系統，並負責其建置、維護與日常運行管理 負責開發具備資安偵測功能的應用系統，該系統整合後端 AI 偵測模型與前端操作介面，並涵蓋 Web / API / 排程 / 儀表板等應用，系統除具備威脅偵測、異常分析等功能外，亦提供管理者進行模型狀態監控、參數設定、策略配置及結果查詢。 C. 設計、開發並維護 SOAR 平台上的 Playbook（自動化回應流程） 負責於 SOAR（Security Orchestration, Automation, and Response）平台上設計與實作資安事件的自動化回應流程（Playbook），以提升資安營運中心（SOC）的事件處理效率與一致性，Playbook 開發需涵蓋邏輯設計、系統整合與流程優化，並確保與各類資安工具（如 SIEM、EDR、Threat Intelligence、Ticketing 系統等）高度整合。

1. 依據檢測規範及相關檢測程序進行APP資安檢測，檢測內容包含合規檢視、逆向分析、網路傳輸安全、資料儲存加密安全、伺服器安全、攻擊測試等；必要時前往客戶端進行現場測試。 2. 撰寫完整且詳盡的檢測報告與簡報，內容包括檢測過程、缺失分析以及具體的修復與改善建議。 3. 與客戶保持良好溝通，並針對檢測方式或結果提供專業解說。 4. 持續研究最新攻擊手法、資安趨勢，提升檢測能力與專業水準。

1. 執行客戶服務需求：受理客戶電話、申辦客戶需求、協調技術支援、協助異常事件處理之進度與結果跟催。 2. 服務通報佈達：統整服務訊息通報客戶 3. 統籌管理專案維運服務：擔任客戶服務聯繫窗口、整合確認維運服務執行。 4. 檢核服務作業紀錄：檢核作業執行內容、反映客戶意見並追蹤處理流程。 5. 協助專案庶務：支援維運溝通聯繫及文書處理

【主要職責】 一、市場導向的產品策略支援 • 蒐集並分析資安與雲端服務市場資訊、用戶需求與產業趨勢。 • 協助產品團隊，了解市場需求，支援產品定位與差異化的訴求策略。 • 撰寫產品服務型錄、價值主張與行銷推廣相關訊息。 二、 行銷企劃整合與推動 • 與行銷團隊協作，規劃組合產品（服務）進行宣傳推廣與市場導入計畫。 • 協助撰寫並整合行銷素材，如 PPT 簡報、Sales Kits 等。 • 管理產品行銷時程與跨部門合作，確保對外推廣行銷活動資訊、步調一致。 三、 市場分析與競品研究 • 定期彙整產業趨勢、競品策略，提出產品與行銷調整建議。

1. 執行滲透測試，進行風險評估與提供修補建議。 2. 負責主機及網站弱點掃描，並提供客戶相關安全建議與改善措施。 3. 根據專案需求，協助參與相關會議並撰寫技術報告。 4. 其他主管交辦事項。

1. 主要工作為惡意程式逆向與研究分析，其次為數位鑑識、入侵攻擊調查。 2. 需要撰寫報告和資安日誌分析，再向客戶做簡報。

1. 協助內部資安治理工作執行與追蹤、執行資訊安全相關事務。 2. 伺服器建置與管理（Windows、Linux、Vmware、Synology、防毒）等。 3. Microsoft 365（Exchange Online、SharePoint、Teams、OneDrive）建置管理與維護。 4. 撰寫工作相關文件報告、制定與撰寫相關管理辦法。 5. 具網路設備（Cisco、Fortigate、HPE Aurba、Ruckus）安裝建置與管理相關經驗佳。 6. 具 Azure 雲端平台規劃建置、管理與維護經驗佳。 7. 使用者電腦安裝、問題協助與處理。 8. 主管交辦事項。

1.協助執行內部稽核作業與年度稽核計畫，撰寫稽核報告，並負責異常事項之追蹤與改善，以及稽核相關檔案之管理。 2.協助辦理年度內部控制制度自行評估與檢查作業。 3.協助子公司之稽核作業執行。 4.協助公司作業流程之檢討與改善。 5.協助處理主管機關之查核、申報及其他相關作業。 6.執行主管交辦事項。