【Elite100】研發替代役_IT資安管理工程師(內湖/林口)

***本職缺為116年度研發替代役招募員額，欲投遞履歷者請先確定您符合研發替代役之申請資格，謝謝！***

◾Job Description
【主要工作職責】
1.資安指標 (KPI) 自動化與成效追蹤

• 規劃並執行各項資安管理工具之數據自動化串接與整合，優化作業流程、減少人工統計成本。
• 定期執行各項 KPI 之追蹤、統計與分析，協助產出資安營運成效報告。
  2.資安合規管理與內外稽核應對
• 參與應對國內外客戶之資安稽核及供應商資安風險管理活動。
• 定期執行企業內部之合規性查檢與督導。
  3.資安意識宣導與社交工程 (釣魚郵件) 演練
• 規劃與編製內部資安意識宣導課程教材，並負責課程上架、推廣及員工完成率之追蹤統計。
• 統籌規劃與執行企業內部釣魚郵件測試演練。
  4.系統弱點管理與進階資安檢測
• 執行企業內部資訊系統及對外網站弱點掃描作業，並追蹤後續修補狀況。
• 參與年度資安檢測專案之執行與驗收。
  5.ISO 27001 ISMS 維運與管理
• 維護資訊安全管理系統 (ISMS)，參與並推動 ISO 27001 相關合規活動。
• 配合執行 ISO 27001 內部及外部稽核作業，並參與程序文件之修訂與管理。訂與管理。

◾Qualification
【Basic Qualifications】

• 取得 ISO 27001 Lead Auditor (LA) 主導稽核員證書。
  【Preferred Qualifications】
• 取得至少一張國際知名資訊安全專業證照（如：CISSP, CISA, CISM 等）。
• 熟悉 Microsoft Defender 生態系及資安維運功能者尤佳。
• 具備 API 串接經驗或基礎腳本語言能力（如 Python, PowerShell 等），有助於推動資安自動化作業者佳。
• 具備跨國科技製造業資安合規經驗，或具備應對大型客戶稽核經驗者佳。
• 具備良好的跨部門溝通協調能力與專案簡報技巧。

***本職缺為116年度研發替代役招募員額，欲投遞履歷者請先確定您符合研發替代役之申請資格。如有任何問題，歡迎與 [email protected] 洽詢，謝謝！***