資安合規與資訊管理專員(Security Specialist & IT)

*職位簡介 (Job Purpose)

我們正在尋找一位具備 SaaS 架構理解力，並對資訊安全與隱私保護有高度熱忱的夥伴。

此角色將負責維護公司既有的 ISO 27001 與 ISO 27701 管理體系，同時主導企業內部 M365 與各類雲端 SaaS 的身分識別與日常 IT 資產管理。我們期望您不僅是制度的維護者，更是能將資安合規要求轉化為跨部門（RD、Product、Support）流暢運作流程的核心推手。

*工作內容與職責 (Key Responsibilities)

1. 資安與隱私制度維護 (60%)

a.體系落實與優化： 維護 ISO 27001 (ISMS) 與 ISO 27701 (PIMS) 管理系統，執行風險

評估、控制措施追蹤及四階文件管理。

b.跨部門流程轉化： 發揮技術同理心，將抽象的 ISO 條文規範轉化為 RD、Product、

Support 團隊日常可執行的檢查項目與合規流程。

c.稽核與缺失改善： 負責年度內部稽核演練與外部稽核準備（文件收集、內部訪談、利

害關係人對接），並追蹤缺失改善進度。

d.資安事件協處： 協助資安與隱私事件處理流程，包含事件記錄、根本原因分析

（RCA）與改善措施追蹤。

2. 企業 SaaS 與身分權限管理 (25%)

a.帳號生命週期管理： 管理以 M365 核心之企業基礎設施及各類雲端 SaaS（如 CRM、

內部系統等）的帳號開通、權限變更與離職即時註銷。

b.身分架構整合（IdP 挑戰）： 對於原生支援 SSO/SCIM 的 SaaS 進行權限架構優化；

針對不支援標準協議的異質系統（如特定 HR 或財務軟體），設計並維護替代的資料

同步方案（如 API 串接、自動化排程整合或嚴格的工單檢驗機制），消除資安盲區。

c.存取權限審查： 定期執行每季/年度的權限盤點與最小權限原則（Principle of Least

Privilege）存取審查。

3. 基礎 IT 與資產管理 (15%)

a.企業資產盤點： 維護內部 IT 硬體資產清冊與軟體授權合規性。

b.端點安全防護： 確保員工電腦之端點防護（EDR/Antivirus）安裝率、系統更新狀態與

基本資安行為合規。

c.同仁技術支援： 協助處理員工日常帳號權限障礙排除。

*任職資格 (Requirements)

• 教育與經驗背景： 資訊管理、資安、資訊工程相關科系，或具備 2 年以上資安合規、

ISO 系統維護或企業 IT 系統管理經驗。

• 專業知識：

熟悉 ISO 27001 / ISO 27701 條文與內部稽核流程（具主導稽核員或內審員證照者優

先）。對雲端 SaaS 環境的身分認證機制（如單一登入 SSO、MFA、SCIM）有基本概

念或實 務操作經驗。

• 個人特質： 具備優秀的跨部門溝通能力，文字組織能力細心嚴謹，能有效在「安全

性」與「業務效率」之間取得平衡。

職涯發展與未來展望 (Career Path & Growth)

我們重視同仁的長期專業成長。此職缺並非傳統的 Helpdesk 雜物工作，而是定位于「雲端時代企業資安與治理」的核心成員。我們與負責 AWS 產品架構的 DevOps 團隊權責分明。隨著公司規模擴大，本職位提供以下三大職涯發展路徑：

1. 資安合規與風險管理專家 (GRC Track)： 深耕國際資安與隱私法規，主導公司全球合

規布局與企業客戶安全問卷回應，未來可晉升為 資安合規經理 / 資安長 (CISO)。

2. 企業 SaaS 與身分架構師 (Enterprise IT Track)： 專精於企業全面零信任（Zero

Trust）架構設計、自動化身分佈署與跨系統身分整合，未來可發展為 企業資訊架構師

/ IT 部門主管。

3. 產品資安與 DevSecOps 橋樑 (Product Security Track)： 發揮「將合規轉化為研發語

言」的優勢，與 DevOps 團隊協作，將合規要求回饋至雲端產品開發生命週期

（SDLC），發展為 產品資安專家 (Product Security Specialist)。