Cyber Security Engineer_資安工程師

【關於我們：Garmin Cyber Security 團隊】 在 Garmin，您不只是維護系統的工程師，更是安全架構的設計師與推動者。 • 真正的全球化協作： 您將進入 Global Security Operations 體系，每天與海外資安專家直接對話。這不只是開會，而是跨時區的實戰合作，讓您的視野直接對標國際。 • 拒絕外包，掌握核心技術： 我們不走「花錢找廠商」的路線。在這裡，從底層架構設計到疑難排解（Troubleshooting）都由團隊親手實踐，讓您在實戰中磨練出最紮實的技術實力。 • 鼓勵創新與研究： 我們支持技術開發，讓您有空間研究新工具，對抗自動化威脅，保持技術領先。 【工作內容】 1. 網路安全防線 (Network Defense) • 基礎要求： 需精通網路基礎（如 TCP/UDP, DNS, 動態路由, VLAN），持有 CCNA 證照者尤佳。 • 防火牆營運： 負責企業級防火牆（如 Palo Alto, Fortinet 或 Check Point）的規劃、規則優化及 VPN 架構。 • 流量把關： 監控並分析異常流量，守護內外網的安全邊界。 2. 設備與終端防護 (Endpoint Protection) • 先進防護運維： 導入與管理 EDR/MDR 系統，處理特徵比對並優化誤報情形。 • 威脅阻斷： 當系統遭遇威脅時，迅速執行隔離與鑑識，防止感染擴散。 3. 安全事件反應 (Incident Response) • 即時應變： 針對 SIEM 工具（如 Splunk, Sentinel）發出的告警進行調查，並執行復原應對。 • 流程優化： 編寫應變手冊（Playbooks），讓資安處理更標準化、更有效率。 4. 弱點管理與風險評估 (Vulnerability Management) • 主動偵測： 使用專業掃描工具（如 Nessus, Qualys, Rapid7）找出系統與網路的漏洞。 • 修補追蹤： 辨識高風險漏洞（CVE），協調 IT 或研發團隊進行修補，並確保修復完成。 5. 團隊溝通與維運管理 • 跨部門協作： 負責將專業資安術語轉化為簡單易懂的建議，協助其他部門理解風險。 • 數據化報告： 追蹤各項關鍵指標（如漏洞修復時效），以數據呈現團隊的防禦價值。