公司資訊
- 產業類別 : 電腦系統整合服務相關
- 公司位置 : [內湖科技園區]
台北市內湖區港墘路220號6樓 - 公司電話 :
- 公司傳真 :
- 資本額 : 4億
- 公司人數 : 170
- 公司網址 : http://www.issdu.com.tw
其他查詢資源:
公司簡介
身為國內資安服務領導廠商,全方位資安服務包含:資訊安全監控、資訊安全檢測、資安治理顧問及資安解決方案。更擁有唯一通過3項ISO認證且結合大數據的監控中心,而服務客群擴及政府、金融業、醫療、製造…等各產業。
■ 即戰力_企業首選
唯一通過ISO認證且結合AI大數據分析的監控中心
熟習理解資安政策要點,協助企業發展數位轉型
■ 深化力_落實聯網資安
擁有300張以上資安專業證照
政府認可優良資安廠商
■ 聯盟力_合縱連橫跨發展
整合集團資通訊網路資源
與各界領導權威合作, 串聯資安完整防護方案
〈2022年得獎紀錄〉
◆ 獲得行動應用資安聯盟110年度評核App優良檢測實驗室
◆ 獲得 Tenable 亞太地區卓越夥伴獎
◆ 獲得 CloudFlare 最佳夥伴
◆ 獲得 CrowdStrike Tier 1 Partne
◆ 主辦金管會委託財金公司「111年金融駭客入侵模擬演練」專案,並於金融機構舉辦成果發表,後續列入金融資安行動方案2.0
◆ 主辦衛生福利部首次全國醫療資安攻防演練(以林口長庚醫院為示範基地),有助於強化國內醫療資安聯防量能
◆ 發現SAP NetWeaver Portal零時差弱點(漏洞編號:CVE-2022-26105),為全球資訊安全做出貢獻
經營理念
數聯資安以誠信、客戶導向、團隊協作、當責與創新為公司核心價值,期許自己能夠成為與客戶站在一起的資安夥伴 : 全心服務 全力以赴;數聯資安 讓您心安!
數聯資安擁有業界唯一,通過ISO三項認證的SOC中心,以及第一套國人自行研發的資安管理系統,專業資安技術團隊:超過 300 張以上資安專業證照暨CERT/CC、 CISSP 、 ISO 27001 Lead Auditor 、 PMP 等專業證照之專業資安團隊,堅守崗位守護客戶資安。
順應數位轉型- 5G、雲端、物聯網、行動裝置等技術之成長,數聯資安於 2016年成立的「資通安全檢驗實驗室」,更是國內極少數通過 行動應用APP檢測、數位鑑識、物聯網資安檢測,三項TAF認證之資安實驗室。我們謹慎看待自己對客戶的使命,持續精進全方位資安能量,視資安工作為我們共同的志業。
產品/服務
- 相關連結:
公司福利
法定項目:
勞保、健保、加班費、週休二日、陪產檢及陪產假、育嬰假、生理假、特別休假、產假、產檢假、員工體檢、勞退提撥金、職災保險、育嬰室、哺乳室
福利制度:
獎金類: 年節獎金、員工生日禮金、三節獎金、禮品、激勵獎金、績效獎金
保險類: 員工團保、眷屬團保
餐飲類: 伙食津貼
交通類: 員工停車位或停車補助
設備類: 按摩室
娛樂類: 員工電影、國內旅遊、員工聚餐、慶生會、春酒、下午茶
補助類: 員工結婚補助、生育補助、員工手機配發或補助、員工購物優惠
其他類: 員工在職教育訓練、良好升遷制度
注意!
本區全部福利項目可能依不同職缺有所不同,實際職缺福利請依面試時與公司面談結果為準
公司環境/產品
工作機會
資安工程師(合規與技術檢測)
主要職務工作內容: 01.網路弱點掃描檢測技術服務(VA): 透過弱點掃描工具協助客戶端環境做檢測,並將結果經分析評估後撰寫成報告。 02.資安健診檢測服務(SHC): 依照政府供應契約採購規範或金融機構辦理電腦系統資訊安全評估辦法做檢測,包括檢視訪談客戶網路架構中是否有資安疑慮、網路封包中是否有可疑行為、主機電腦是否有惡意程式或軟體是否有定期更新等,並將結果經分析評估後撰寫成報告。 03.電子郵件社交工程檢測服務(SE): 學習模仿駭客思維,透過電子郵件或簡訊等方式協助客戶做檢測,並將客戶開啟點擊之情形做分析評估後撰寫成報告。 04.檢測服務評估報告撰寫、簡報及顧問諮詢 05.協助客戶做資安意識教育訓練 06.研究弱點及防禦方法 本職務建議合適對象: 01.具資安檢測、管理相關經驗 02.具網路資訊管理相關經驗 03.參與過或具執行資訊稽核相關經驗 04.網路工程師或SI工程師 05.對工作職務內容有興趣或已考取任一資安相關證照者
售前服務工程師,PreSales
數聯為國內頂尖專業資安服務先驅,2009年成為遠傳100%子公司後,數聯資安以誠信、客戶導向、團隊協作、當責與創新為公司核心價值,期許自己能夠成為與客戶站在一起的資安夥伴 : 全心服務 全力以赴。 本崗位為專業資安技術導向擔任客戶與技術團隊橋樑 「1」撰寫專案需求規格書(RFP),滿足特定情境 「2」撰寫投標建議書與簡報 「3」協助業務解析客戶資安需求 「4」研究現有資安產品 「5」探索產業資安需求
滲透測試工程師(白帽駭客)
00.進階滲透測試服務(APT) 01.紅隊演練(RT) 02.弱點掃描顧問服務(VA/WebVA) 03.分散式阻斷服務演練(DDoS) 04.資訊安全教育訓練 05.研究弱點攻擊手法及防禦對策 06.配合公司取得資安專業證照、CTF訓練精進計畫 07.評估資安解決方案的安全性
(SOC)一線資安監控工程師(長期約聘,表現優良轉正職)
1.資安事件監控分析及通報 2.資安監控設備操作及維運 3.資安案件追蹤、客戶問題反應處理 4.主管臨時交辦事項、監控中心日常維運事務 5.報表整理 6.情資蒐集與發佈
(SOC)資安監控中心資安工程師
1.資安設備事件分析 2.資安案件追蹤、客戶問題反應處理及資安事件誤判調整 3.報告製作及客戶端簡報 4.主管臨時交辦事項、監控中心日常維運事務 5.協助一線監控工程師問題排除
資安工程師 (SOC L3大數據資料分析師)
主要工作內容為運用大數據Splunk/ELK平台,協助SOC監控中心日常之維運,並進行資料分析。此職務之例行性事物約為50%,其餘需著重在資料分析上,所以需能跳脫既有框架,並具創造性思維、溝通協調能力、積極學習態度者尤佳。 工作內容: 1. 運用大數據平台Splunk/ELK 進行資料分析。 2. 利用大數據平台 Splunk SPL 語法,建構監控中心平台所需之資安設備 Log 正規化、關聯規則撰寫、與儀錶板。 3. 處理監控中心大數據平台 Splunk 日常維運之需求。 4. 處理監控中心 Splunk 平台問題處理。 5. 主管臨時交辦事項。 *公司會提供必要之相關教育訓練及培訓計畫。
雲端工程師(大數據平台Splunk析)
需有雲端架構使用經驗,並了解雲端領域相關知識,主要工作內容為運用大數據平台(Splunk),進行雲端日誌資料分析。以及優化SOC監控中心對雲端資訊安全之監控。 能跳脫既有框架,並具創造性思維、溝通協調能力、積極學習態度者尤佳。 工作內容: 利用大數據平台 Splunk,建構監控中心平台雲端日誌進行資料分析(正規化、並將分析後關注之事件規則化、以及視覺化儀表板呈現。 *公司會提供必要之相關教育訓練及培訓計畫。
資安解決方案工程師
01.整體資安設備規劃建置、部署與維護(主要為FW/IPS/WAF) 02.依客戶需求規劃設計資安整體架構(主要為FW/IPS/WAF) 03.設備優化調整,提升整體防護能力與穩定性(主要為FW/IPS/WAF) 04.整合資安產品,提供最佳防禦建議 05.雲端安全方案規劃、部署 06.EDR/MDR 資安解決方案規劃及建置 具備條件 - 熟悉網路相關知識 - 具系統、網路、資安設備工作相關經驗 - 對資安產品整合具有相關經驗 - 對雲端安全方案有相關經驗或興趣 - 具網頁應用程式防火牆設備管理經驗尤佳
威脅情報工程師(紅隊演練)
00.紅隊演練(RT) 01.資安威脅情資收集與研究 02.情境/進階滲透測試服務(APT) 03.高階弱點掃描顧問服務(A-VA/A-WebVA) 04.APP 滲透測試及合規檢測 05.IoT / Wi-Fi 滲透測試及合規檢測 06.研究新型態弱點攻擊手法及防禦對策 07.評估資安產品有效性 08.配合公司取得資安專業證照、CTF訓練精進計畫 09.配合公司加班
防詐檢舉/反應不實