資訊安全是要UX什麼?趨勢科技工作經驗分享

鄭婕 Sabrina Cheng
UXeastmeetswest
Published in
11 min readFeb 23, 2020

嗨大家好,今天想跟各位分享的是筆者個人在趨勢科技工作的經驗分享。

其實,不瞞大家,這個主題之前從來沒有進入過筆者的文章主題清單中,因為筆者覺得分享趨勢科技裡的工作內容可能會讓大家覺得有夠無聊然後立馬把文章關掉。後來是因為在幾個社群場合中遇到了一些對趨勢科技職位感興趣的小夥伴們,在一番說明之下,竟然很多人和筆者說聽起來超有趣的啊!!!(筆者內心:…怎麼會??!!)

Anyways…

本篇文章筆者會介紹趨勢科技裡設計部門的角色與組別劃分,什麼是資訊安全,以及研究員的工作日常。

至於有不有趣的話..就請各位客倌繼續看下去唄…

之前和同事一起寫春聯的照片XD

趨勢科技裡UX部門的組別劃分與角色

趨勢科技裡的UX部門叫做HIE (Human Interface Engineering),是一個專門負責設計體驗的獨立部門。在這個部門中,依據客戶類型的不同分為三個組別:家庭與個人(Consumer)、中小企業(S&B)與大型企業(Enterprise)。每個組別約20人,分別有四種工作角色:使用者研究員、UX設計師、UI 視覺設計師與Technical Writer。(註:前端工程師隸屬於產品部門)

而筆者是隸屬於大型企業這個組別的使用者研究員。

所以筆者每次要跟其他沒見過面的網友同事自我介紹的時候總是需要打一段很長的自我介紹:

Hi, this is Sabrina Cheng, UX researcher from HIE ENT team. Nice to meet you. (落落長,有沒有)

資訊安全是什麼?可以吃嗎?

由於使用者研究的內容實在是與產品內容息息相關,所以在介紹筆者的工作日常之前,我們先來聊聊資訊安全這件事情吧。

其實筆者發現,經常來詢問趨勢科技工作內容的小夥伴們往往想要詢問的其實是產品內容與UX的連結,比如以下幾個問題:

  • 趨勢科技的產品就是防毒軟體嗎?
  • 資訊安全是什麼?
  • 資訊安全和UX的關係是什麼?

看起來問題好像是因為“資訊安全”這四個字實在是與一般民眾有點距離(?)

當然,也有很多積極的小夥伴跑去Google資訊安全,然而,往往搜出來的圖片長以下這樣:

圖片來源於 google

一個房間裡,有很多機器,有個盾牌,打了個勾。藍藍的。

或是長下面這樣:

圖片來源於 google

很多點點,很多線,一把鑰匙。Again,藍藍的。

對於理解資訊安全…

.

.

.

毫無幫助。

所以,在筆者苦思許久後,只好將資訊安全產品巧妙的(不負責任)的翻譯為:

協助打擊駭客、對抗邪惡勢力的數位產品

聽起來是不是瞬間帥度增加100,而且超好理解XDDDD

是的,在趨勢科技裡的工作日常就是在協助守護數位世界的和平。差不多長下面這樣…

圖片來源於 Sabrina Cheng

每天都要穿戰隊服才能打卡成功。

(以下內容僅為針對大型企業資安產品的相關說明)
趨勢科技針對大型企業客戶所開發的資安產品,就是在協助這些大客戶防範駭客入侵,防止企業中的電腦被病毒攻擊。通常,我們的客戶都是一些擁有機密資料,比如醫院(有病歷資料)或是法律事務所,或是一些如果被駭客攻擊會造成很大的經濟或人員損失的公司或組織,比如數位銀行、智慧交通系統(捷運火車高鐵紅綠燈控制系統)、還有能源公司(自來水、電力)等等的公司或是組織。

大家可以想像,如果捷運公司有一天不幸被駭客入侵導致捷運系統癱瘓,不光是大家交通不便外,萬一不幸的出現事故,那該是多麽可怕的事情呢。

所以,這些公司為了要防止駭客入侵或是為了要在駭客入侵以後有辦法進行數位調查,會與資訊安全公司購買資訊安全產品,並且在公司內部成立資訊安全部門來保護公司的資料。而在這些資訊安全部門內工作的調查人員,也就是趨勢科技使用者研究員主要的研究對象。

圖片來源於 google

這些在企業內安全部門(Security Department)上班的資安調查員稱作為Security Analysts,他們的日常工作就像是警探一樣,調查數位世界裡的可疑事件。

舉個例子,大家應該多多少少有看過警察辦案的電影吧?
(如果沒有的話建議大家可以去看一下韓劇信號(Signal),李帝勳很帥。)

圖片來源於Google

在現實世界中,警探在調查案件時,通常會先收到報案通知,而報案通知上會註明清楚事件類型、事件地點、事件關係人或被害人以及案發時間。然後警探們會依據報案通知上所註明的訊息進行更進一步的調查。

一樣的道理,在數位的世界中,企業購買資安產品後會將這些產品部署在公司網域的各個角落,有的部署在網路層(Network),有的部署在終端電腦上(Endpoints),而這些資安產品會自動化的監測網路流量中的內容或是終端電腦上的程式,並且在發現可疑事件時向資訊安全調查員發送一條條的偵測通知(Detections)。然後資安調查人員再依據這些偵測通知的內容中所註明的受害機器與受害帳號、事件類型與案發時間進行更進一步的調查。

Resource: Trend Micro MDR (from google)

而趨勢科技所開發的資安產品不僅包含了可以部署在終端機器、網路管道、電子郵件與伺服器上的監測產品,如下方示意圖。

Resource: Trend Micro XDR (from official website)

也包含了協助資安調查人員調查用的產品:

Resource: Trend Micro XDR Demo (from Youtube)

因為針對大型企業所開發的資安產品為工作用軟體,所以在筆者這個組別中所負責的大多都是網頁型產品。

而且因為所需要呈現的資料內容非常多且複雜,因此對於UX團隊來說,如何呈現好理解的資訊架構與資料視覺化是大家的日常挑戰。

趨勢科技裡研究員的工作日常

其實,筆者認為在Agency或在大公司中的工作日常是非常相似滴。因為其實差異只是在接案的對象從各個不同的公司轉變為同一公司內的不同產品部門而已。而不同的產品其實背後所隱含的意義就是不同的使用者族群與產品知識。所以,筆者把自己的工作日常分成兩個部分:接軌日常與研究日常。

接軌日常:
在接觸每個新的產品線時,還是會需要一段接軌學習的時間。接軌的內容包含:

  • 了解產品資訊:趨勢科技內的許多產品都已經上市了很長時間,也因此產品功能已經相當的複雜了,而在進行研究之前,需要先對該產品功能進行全面的了解,是個相當花費時間與腦力的日常工作XD
  • 了解使用者的專業知識:不同的產品可能對應的使用者不大相同,而使用者所擁有的專業知識也可能不同,因此需要先了解該使用者的角色與職責範圍以及對方所擁有的專業知識。
    這種感覺有點像是Photoshop與Illustrator的差異,一樣都是視覺設計師可以使用的產品,但因為使用的情境與使用者的專業知識不盡相同,因此在正式進行研究前還是需要先了解一番。
  • 了解競品內容:了解市面上相同類型的產品都有哪些相似的功能。筆者通常除了查詢競爭者官方網站上的說明外也會去查對方放在Youtube上的demo影片。

研究日常:

  • 了解產業資訊:就像是研究生要定期讀paper一樣,在大公司內的研究員也需要定期閱讀市場報告,了解產業資訊與發展趨勢。
  • 研究設計與執行:撰寫研究計劃、執行研究計劃。通常都是產品或概念的驗證,利用研究結果協助設計與開發團隊開發出更符合使用者需求的產品或功能。
  • 設計與開發的日常參與:因為是在大公司,所以可以實際參與設計與開發的流程,在設計與開發的過程中參與review meeting,確認研究結果有好好的被納入設計與開發過程中。
  • 新工作方法的導入與實驗、效率改善:因為設計資源被集中,因此大家也可以一起討論導入新的設計、研究與開發工具藉以讓工作團隊更有效率。

團隊運營日常:最後筆者想淺談在趨勢科技裡工作的模式、企業文化與限制

  • 獨立工作:在趨勢科技中,大多都是以獨立工作為主要的工作模式,意指的是自己負責專案的決策與進行。這一點算是與Agency比較不相同的地方,在趨勢科技裡不太會需要層層review,同事間彼此之間都會相信彼此的決策。
  • 開放自主:就因為同事間彼此都相信彼此的決策,所以就形成了開放自主的企業文化。對於自己很有主見、對專案很有想法的人來說,趨勢科技可以說是天堂企業,不過對於需要他人共同出謀劃策的人來說,在趨勢科技裡工作可能會很受挫QQ
    這邊筆者想特別提一下很多在趨勢科技裡工作覺得受挫的人,其實很多並不是對於專案沒有想法,不夠獨立自主,而是對於專案還不夠能力有想法,比如在過去的經驗中從來沒有獲得決策機會的工作者,或是資淺的工作者確實也還不具備下決策的能力。對於這類工作者來說,在趨勢科技裡工作確實會比較吃力。
  • 多專案並行:由於每個專案時程不盡相同,而且經常會需要有等待其他部門共同配合的時間,因此筆者在趨勢科技裡工作的模式是多專案並行的模式。因此,時間管理是很重要的事情啊…不然就會不小心下不了班惹QQ
  • 商業模式限制:由於筆者所在的組別是大型企業組別,因此使用者是工作者,所以相比較一般消費者來說,在研究工作上會出現一些特別的限制。比如不能發放禮金(因為客戶如果收了禮金就相當於是收了廠商的費用,有收賄的嫌疑),不能進行觀察(人家是在他們公司裡工作啊,你跟什麼跟XD),不能經常約客戶進行訪問(人家工作都做不完了),使用者為全球客戶(除了我們要講英文外,客戶也要講英文,有時候客戶的口音或是文法會讓人非常吃力,或是需要早起或半夜進行訪問,進行遠端訪問的時候網路或通訊不給力),客戶不願意分享案例(畢竟他如果分享案例就是在跟我們說明他們是怎麼被駭客攻破的)等,很多各種各樣筆者在進入趨勢科技工作前想都沒想過的驚人限制XDDDD

總而言之,在筆者進入趨勢科技的一年多來,算是學到了很多這輩子都沒想過會學到的東西,也算是一種很特別的人生體驗吧XDD

好吧,說了這麼多,

正文開始:

趨勢科技正在招收資深使用者經驗研究員,希望在看完上述文章後還對我們感興趣的小夥伴們可以查看以下職缺內容:

感興趣的話可以透過104投遞履歷,或是與筆者聯絡詢問更多想問的問題~

另外,趨勢科技也正在招收:
UX Designer: https://www.104.com.tw/job/6nzk3?jobsource=company_job
Visual Designer: https://www.104.com.tw/job/6oopc
Technical Writer: https://www.104.com.tw/job/4wspw?jobsource=company_job
2020 Summer Intern: https://www.104.com.tw/job/6vpen?jobsource=checkc

以上,不是業配,是筆者的真心推薦,希望能夠找到有緣人一起工作囉:)

各位,下次見~

--

--