About this role
- 1. 資安設備監控與維運 (Security Operations) •協助監控防火牆 (Palo Alto)、防毒軟體、EDR 等資安系統之告警查詢及應變修正。
- 定期檢視防火牆日誌 (Logs)，協助識別異常流量（如：異常 DNS 查詢、非標準 Port 連線、暴力破解嘗試）。
- 協助維護垃圾郵件過濾系統，處理釣魚郵件通報與分析。 2. 終端安全與資產管理 (Endpoint & Asset Security) •協助執行軟體資產盤點，識別並移除未經授權的軟體。
- 協助導入 DLP (資料外洩防護) 與 Intune 相關端點政策測試。 3. 弱點管理與修補 (Vulnerability Management) •協助執行定期弱點掃描，整理弱點報告。
- 追蹤作業系統與應用程式之安全性更新 (Patch Management)，協調使用者進行修補。 4. 資安事件應變與行政支援 (Incident Response & Admin) •擔任內部資安問題的第一線窗口，協助同仁排除資安疑難雜症。
- 協助整理資安稽核所需之佐證資料與報表。
- 撰寫與更新資安操作標準作業程序 (SOP) 及使用者操作手冊。 5. 部門主管交辦事項。