Job Responsibility SIEM平台（Splunk、ArcSight）SOC維運(非輪班)關聯規則設計與調整。 網路設備與系統日誌收容正規化檢視。 資安事件分析、監控規則優化(含客製化)與建議、事件調查協助。 資安報告撰寫與協助專案規劃、計畫書內容撰寫。 需配合外勤工作(專案巡檢、簡報會議)，承接客戶專案負責窗口，提供客戶諮詢及資安建議。 視個人對資安維運熟悉程度，必要時需配合進行新人訓練 (3個月)，並經考核後始可承接專案。 Requirements 資訊相關科系畢業(非相關科系需具備資安證照)。 資訊安全相關工作2年以上。 具有Splunk SIEM平台SOC維運經驗(1年以上)。 思考邏輯清