雲端資安系統/助理工程師

在我們心中，資訊安全不是選項，而是對客戶最基本的承諾。 連續22年深耕旅宿業的雲端系統開發公司，我們深知資訊安全是客戶對於膂盟信任的根基。 所以，我們正在尋找具備資安專業的雲端系統工程師，對於旅宿業者交付的各類資料，那就是一份對於我們的信任，若您也是跟我們一樣重視信任與承諾的雲端系統工程師，很慎重的邀請你與我們一同與我們守護每一位旅宿客人的資料與信任，打造讓旅宿業者安心與客人依賴的資安防線。 如果你對資安有熱情，對旅宿產業感興趣或使命，歡迎加入我們，用專業守護每一段數位旅途的旅客資訊安全。 職務内容: 1.負責日常資安風險評估、檢視與諮詢，並規劃與執行相關資安專案。 2.定期進行內部系統的 CVE 漏洞修補、系統弱點分析及惡意程式檢測。 3.維護與管理系統資安設備，並規劃與配置 SIEM 工具，以進行即時威脅偵測及資安情資分析與追蹤。 4.建置與定期監控資安事件，分析與追蹤資安情資，並進行 Log 檢核。 5.針對線上服務的系統架構、監控、容量及性能進行分析，並負責資訊安全軟體的維護與管理。 6.負責系統網路資安管理，包括防火牆、入侵偵測與防禦（IDS／IPS）、DDoS 防護等，確保網路環境的安全性，並能主動說明、紀錄與分析每次調整的目的與意義。 7.規劃與管理雲端資安，熟悉 OCI 雲端服務、Google雲端等服務，強化資安防護工作。 職務要求: 1.具備作業系統操作及管理能力（Windows／Linux/Docker/K8N/N8N） 2.了解網路通訊協定、作業系統、各種伺服器服務運作原理（如Nginx、Apache2、HTTPS/2、HAProxy、LDAP、NAS、SSL、SSH、SFTP、DNS等）。 3.熟悉資安防禦／弱點掃瞄／監控系統（如 NGFW、WAF、Falco、WAZUH、Firewall、SELinux、Seccomp、Sentry、LibreNMS等）架構概念以及實作或應用。 4.熟悉資安相關測試技術，如滲透測試、弱點掃描、程式源碼檢測概念、實作或應用經驗。 5.熟悉系統網路攻擊手法與防護模式。 6.具備資安事件調查及處理經驗尤佳。 7.具備OCI、Google等雲端運算平台的管理經驗尤佳。 8.若經驗較少或不足，但熟悉各個指令的操作與功能，將可能以助理職任用。 加分項目: - (非必須)具備ISO27001導入、督導、施作經驗尤佳。 - (非必須)具備資訊安全相關證照或網路相關證照尤佳。(會有考試)