風險管理(資深)主任/專員-【台北】

1.及時掌握外部環境與企業資安情資與趨勢，運用於資安政策評估、資安作業要求和作業情形檢查 

2.瞭解產業資通安全法規要求和作業要點 

3.具資通訊弱點掃描及滲透測試規劃與推動經驗，包含發現的風險修補與追蹤 

4.具社交工程教育訓練/演練的規劃、執行，與有關作業追蹤 

5.瞭解在資料、系統、網路、設備、使用者和營運持續層面的資通安全防禦作業規劃、推動和檢查 

6.瞭解EDR(Endpoint Detection and Response)，含括日誌解讀、事件監控與通報 

7.ISO 27001制度之推行、維護與管理 

8.具備弱點掃描報告閱讀（如 Qualys 、委外弱掃報告）、源碼檢測報告閱讀（如 SonarQube）能力

1.及時掌握外部環境與企業資安情資與趨勢，體現於資安政策擬訂、資安作業要求和作業情形檢查 

2.瞭解行業資通安全法規要求和作業要點 

3.具資通訊弱點掃描及滲透測試規劃與推動經驗，含括：發現的風險修補與追蹤 

4.具社交工程教育訓練/演練的規劃、執行，與有關作業追蹤 

5.瞭解在資料、系統、網路、設備、使用者和營運持續層面的資通安全防禦作業規劃、推動和檢查 

6.ISO 27001制度之推行、維護與管理，具有關證照者佳 

7.預備IT領域英文閱讀、管理程序書撰寫能力 

8.具備上市櫃公司、金融業或融資租賃業經驗者尤佳。