整體工作範圍：

• 作為藍隊高級專員，您將在確保我們客戶數位資產的安全性和完整性方面發揮關鍵作用。您將負責進行數位取證調查、事件響應、網絡威脅獵殺、網絡威脅情報和妥協評估。您在這些領域的專業知識將幫助我們的客戶有效檢測、預防和應對網絡威脅。您將與專業團隊合作，提供高品質的服務，向客戶提供安全最佳實踐的建議，並提升他們的整體安全態勢。

職責：

• 事件響應：及時響應和管理安全事件，與相關方協調以最小化影響、控制威脅並恢復正常運作。
• 網絡威脅獵殺：主動搜尋和識別客戶網絡和系統中的潛在威脅和漏洞，利用各種工具和技術檢測和減輕高級威脅。
• 網絡威脅情報：收集、分析和解釋威脅情報數據，以識別新興威脅、TTP（戰術、技術和程序）和威脅行為者，並提供可行的建議以增強安全措施。
• 妥協評估：進行全面評估以識別客戶環境中的潛在妥協或未經授權的訪問，並提供改善和加強防禦的建議。

要求資格：

• 計算機科學、信息安全或相關領域的學士學位。
• 以下任何相關行業認證：
• CISM、Sec+ 或 CySA+、CEH、eCIRP、eND、eCCSP、OSCP、CCD
• 在數位取證調查、事件響應、網絡威脅獵殺、網絡威脅情報、妥協評估、IT 審計和 IT 專業盡職調查方面具備扎實的知識和經驗。
• 熟悉行業框架和標準，如 NIST 網絡安全框架、ISO 27001 和 PCI DSS。
• 精通使用取證工具、安全監控工具和威脅情報平台。
• 具備強大的分析和問題解決能力，能夠在壓力下批判性思考並做出明智的決策。
• 優秀的溝通能力，無論是書面還是口頭，能夠有效地將技術概念傳達給非技術相關者。
• 能夠在團隊環境中協作並與客戶及內部團隊建立良好關係。
• 具備良好的組織能力，能夠管理多項任務並有效地進行優先排序。
• 願意學習內部流程和應用程序。

請參閱職位描述。