🔐 國內資安龍頭品牌｜資安工程師｜彈性上下班

【工作內容】 

．制定與維護資訊安全政策、標準與作業程序。 

．執行資安風險評估，提出控管與改善建議。 

．協助導入並維運 ISO 27001、資通安全治理指引等制度。 

．配合內外部稽核，含國內分支機構與合作夥伴現場查核。 

．規劃與推動公司資安教育訓練，提升同仁資安意識。 

．協助供應商資安風險管理與稽核。 

👉 本職務平均每月約一次國內出差（依年度計畫安排）。 

【使用技術／制度】 

． ISO 27001、ISO 27002 

．資通安全治理指引 

．資安風險評估與控制框架（例如 NIST CSF、CIS Controls） 

．內外部稽核流程與文件管理 

【需求條件】 

．專科以上學歷，資訊、資安、資管、法律相關背景佳。 

．至少 1 年以上資訊安全或制度建置經驗。 

．熟悉 ISO 27001 或資通安全治理指引者尤佳。 

．曾參與稽核、制度導入或風險評估經驗者優先。 

．具備良好專案執行力與跨部門溝通協調能力。 

．樂於學習、能獨立推動資安作業。 

．可配合國內不定期出差。 

💡若具 ISO 27001 稽核員證照者更佳！

【公司介紹】 

這是一家國內知名的數位通路與資安整合品牌，以「讓科技讓生活更簡單」為願景，深耕全台市場超過 40 年。 

公司近年積極推動全通路數位轉型與企業資安防護升級計畫，從線上電商、實體門市到雲端後台，全面導入智慧化防護機制。 

在這裡，你將加入專業資安團隊，協助打造企業級資安防護架構，守護上百萬會員的資料安全，並實踐從「零售科技」到「安全科技」的轉型藍圖。 

🌟 國內資安導向零售龍頭企業，穩定且具轉型動能 

🌟 雲端架構升級計畫中，挑戰企業級資安整合場景 

🌟 完整年終、營運獎金與員工進修補助制度 

🌟 開放溝通文化、友善職場環境 

🌟 明亮新穎辦公空間、設有哺乳室與圖書室，重視員工幸福與健康 

【工作內容】 

．依據公司資安策略執行技術防護措施與風險控管 

．規劃並實施安全架構設計（網路分段、存取權限等） 

．使用 SIEM 工具進行威脅偵測、事件監控與應變分析 

．定期進行弱點掃描、漏洞修補與風險評估 

．開發與維護自動化安全腳本，提升資安作業效率 

．提供跨部門資安顧問支援與技術指導 

【使用技術】 

🔸 SIEM / IDS / IPS 

🔸 Nmap、Wireshark、Metasploit 

🔸 Python / Go 自動化腳本開發 

🔸 雲端安全實務（AWS、Azure、GCP） 

🔸 網路協議與資安架構設計 

【需求條件】 

✔ 資訊安全、電腦科學或相關科系畢業 

✔ 具 2 年以上技術層面資安經驗（含漏洞分析、事件應變） 

✔ 熟悉常見資安工具與安全協議 

✔ 具 CEH、Security+ 等認證者優先 

✔ 對資安新趨勢與攻防技術保持高度學習動能 

【加分特質】 

💡 喜歡解構攻防技術、打造防禦體系 

💡 擅長跨部門溝通，能推動資訊安全政策落地 

💡 樂於自動化改善流程、提升防禦效率

【工作內容】 

1. 熟悉地端及雲端服務前瞻規劃與建置 

2. 協助系統架構自動化部屬 

3. 協助服務監控、除錯與指標優化 

4. 具備網路安全與權限管理策略概念 

5. 協助資料庫維護與優化 

6. MIS 地端日常維運服務 

7. 其他技術支援相關工作與上級主管指派任務