學習

    在SOC組中，我學習到最多的應該是防禦平台的設置。每週與同仁開3次會議，一開始先由他帶領我了解公司是如何進行監控的作業，防禦平台如何建置客戶資料，再到我們一起討論要如何修改目前的介面。大部分都是他拋出問題來問我怎麼解決或優化，但我會發現這些都是我在修改的時候不會思考到的環節，在回答的同時，他也會給我幾個方向與他過去在其他地方是如何呈現這些資料的。這些讓我獲益良多，在幫助公司優化平台的同時，也能提升自身的思考能力。

    此外，在SOC有許多文書作業，例如在每週的新聞資料彙整中我可以看到近期重大的資安新聞，如某公司資料外洩、某公司發現重大漏洞等。另外也可以了解到近期有什麼公司產品發現漏洞風險。雖然這些是日常的文書整理而已，但在過程中也能更了解資安這個產業的各項新資訊。

    暑假期間，資安院進行了改版，採用了新的格式上傳情資，這部份是我這段期間跟同事討論比較多的部分，也為了因應新規定，要產出一個系統來讓同仁更容易作業，我在其中負責的部分是介面的規劃，因進行情資上傳的作業不是我負責，因此對這塊不太了解。然而在透過與使用者、工程師一次次的會議後，將雛型先建構出來後，再與同仁討論設計上的缺失，將新增、編輯、查詢、修改功能一一實現。這項作業對我來說是從零開始，一步一步的從理解需求到繪製介面、與使用者溝通，也讓沒有設計經驗的我學習到了要如何幫助使用者將他所想的實現到介面上。

    從進到這間公司以來，最多的作業還是圍繞在上面的例行性作業為主(新聞、月報等)，然而越細節的地方就越容易被忽略。暑假期間我就曾有一項工作疏漏，導致開會時無法檢視進度。原先我認為是自身不夠細心，加上與共同作業的同事溝通不良所導致，僅警惕自己不要再犯。然而在與教授的面談過程中又讓我再次省思，我的做法是因應他人回饋而去應對，並沒有從自身找問題。但其實我應該要設法避免這樣的失誤。我也發現，在進行月報製作的時候，我會看著專案經理的行事曆、信箱裡產出的原始資料，加上用記事本將先後順序進行排程，給予這個報告三重的確認。這也應該同樣應用在我每週的新聞、月報製作上，我也應該可以透過To do list來確認自己是否有完成該項目，而不是認為靠自己的腦袋就記住這件事。