Neo的資安狀況題
談談資安鑑識
20200620
會有資安狀況題這個網站，起因於一次與行銷顧問鍾顧問的FB會談，那時筆者Neo在經營以德國人為目標，透過Google廣告投放給德國資安界的網站ICCF，那時顧問給了二個建議：一、能夠提供什麼資安服務，可以考慮用狀況題的方式來顯示。二、要著重個人品牌形象的建立。於是有了本站。
長話短說，Neo在資安界是新人之姿，但是從事WEB網站安全漏洞掃描和修補、ISO 27001資通安全管理系統（ISMS）的管理很長一段時間，我可以提供資通安全鑑識的服務。
何謂資安鑑識呢？請參考附件，一個標準的資安鑑識工程師徵才廣告。我擅長：
1. 於作業系統、網站Log中尋找有意義的資料。比方使用者瀏覽動線、系統錯誤訊息、登入失敗嘗試等等。
2. 並進行系統弱點掃描，找到應用程式和作業系統的弱點，進行系統更行和程式更新。這些用文字看起來只有三行，工作的時候滿是挑戰，要升級又要能夠正常運作。
3. 所以Neo在資安鑑識領域還會強調備份，有了完善的日備份、週備份、季備份檔案，才能在更新之時無後顧之憂。
4. 訓練也是Neo提供的服務，我專長於社交工程與防毒軟體、防惡意程式的使用者教育訓練，可以透過影片、投影片、實例增加使用者的安全意識
5.
OO資安股份有限公司
資安鑑識工程師
工作內容
1. 威脅情資研究與分析
2. 協助客戶處理重大資安事件
3. 進行電腦數位鑑識調查
4. 研究駭客入侵手法及惡意程式分析
5. 資安教育訓練服務
6. Threat Hunting Research
|
職務類別
|
工作待遇
|
工作性質
|
上班地點
|
|
網路安全分析師
|
55,000元以上
|
全職
|
台北市內湖區
|
|
管理責任
|
出差外派
|
上班時段
|
休假制度
|
|
不需負擔管理責任
|
無需出差外派
|
日班，0900-1800
|
依公司規定
|
|
可上班日
|
需求人數
|
接受身份
|
工作經歷
|
|
一個月內
|
1人
|
上班族
|
3年以上
|
|
學歷要求
|
科系要求
|
語文條件
|
擅長工具
|
|
大學以上
|
資訊工程相關
資訊管理相關
|
不拘
|
不拘
|
|
工作技能
|
具備證照
|
其他條件
|
|
|
不拘
|
CEH, ECIH, CHFI, ECSA, LPT, GWAPT, GWEB,
GPEN, GCIH, GCFA, GCTI, GPYC, GMOB, GXPN, GREM 至少 1張
|
1. 資安事件處理實務經驗
2. Windows/Linux/MacOS 作業系統資安事件調查 3. Windows/Linux/MacOS 惡意程式逆向工程分析能力 4. 網路封包及資安設備記錄檔分析能力 |
|
