在 TXOne Networks 建立威脅研究與產品防禦能力
自 2019 年起,我持續在 TXOne Networks 參與並推進威脅研究、產品安全與偵測營運相關工作,歷經 Threat Researcher、Threat Research Manager、Senior Threat Research Manager,到目前的資安威脅與產品防護中心資深經理。
在這段歷程中,我逐步把許多公司通常分散處理的三條線整合起來:產品資安事件應變、先進威脅研究,以及威脅營運。
實際上我在做的事情包括:
- 帶領九位威脅研究與工程人員,涵蓋 PSIRT、研究與營運防禦
- 建立與成熟化產品資安事件應變流程,並對應 EU CRA 等法規要求
- 統籌 AI、ICS、CPS、供應鏈、Threat Hunting 與新興威脅研究
- 把研究成果轉化成 PoC、產品回饋、偵測邏輯與對外分享內容
- 協調端點與網路威脅偵測引擎、情資服務與研究基礎設施的發展與維運