整體工作範疇：

• 作為藍隊高級助理，您將在確保我們客戶數位資產的安全性和完整性方面發揮關鍵作用。您將負責進行數位取證調查、事件響應、網路威脅獵捕、網路威脅情報和妥協評估。您在這些領域的專業知識將幫助我們的客戶有效地檢測、預防和響應網路威脅。您將與專業團隊合作，提供高品質的服務，向客戶提供安全最佳實踐的建議，並增強他們的整體安全姿態。

職責：

• 事件響應：迅速響應並管理安全事件，與相關方協調以最小化影響、遏制威脅並恢復正常運作。
• 網路威脅獵捕：主動搜尋並識別客戶網路和系統中的潛在威脅和漏洞，利用各種工具和技術檢測和緩解高級威脅。
• 網路威脅情報：收集、分析和解釋威脅情報數據，以識別新興威脅、戰術、技術和程序（TTPs）及威脅行為者，並提供可執行的建議以增強安全措施。
• 妥協評估：進行全面評估，以識別客戶環境中的潛在妥協或未經授權的訪問，並提供修復和加強防禦的建議。

所需資格：

• 計算機科學、信息安全或相關領域的學士學位。
• 以下任一相關行業認證：
• CISM、Sec+ 或 CySA+、CEH、eCIRP、eND、eCCSP、OSCP、CCD。
• 在數位取證調查、事件響應、網路威脅獵捕、網路威脅情報、妥協評估、IT 審計和 IT 權益盡職調查方面具備豐富的知識和經驗。
• 熟悉行業框架和標準，如 NIST 網路安全框架、ISO 27001 和 PCI DSS。
• 精通使用取證工具、安全監控工具和威脅情報平台。
• 具備強大的分析和解決問題的能力，能在壓力下批判性思考並做出明智的決策。
• 出色的溝通技巧，無論是書面還是口頭，能夠有效地向非技術利益相關者傳達技術概念。
• 具備團隊合作的能力，能夠與客戶和內部團隊建立良好關係。
• 具備強大的組織能力，能夠有效地管理多項任務並優先排序。
• 願意學習內部流程和應用程序。