Job Responsibility SIEM 平台（Splunk、ArcSight）SOC 維運(非輪班)關聯規則設計與調整。 網路設備與系統日誌收容正規化檢視。 資安事件分析、監控規則優化(含客製化)與建議、事件調查協助。 資安報告撰寫與協助專案規劃、計畫書內容撰寫。 需配合外勤工作(專案巡檢、簡報會議)，承接客戶專案負責窗口，提供客戶諮詢及資安建議。 視個人對資安維運熟悉程度，必要時需配合進行新人訓練 (3個月)，並經考核後始可承接專案。 Requirements 具有 Splunk SIEM 平台 SOC 維運經驗(1年以上)。 思考邏輯清