找工作

政策管理： 　● 執行資訊安全相關查核作業 　● 資安事件、漏洞缺失追蹤與改善 　● 資訊安全政策相關文件統整 　● 資安教育訓練與資安宣導 2.

【Summary of the role】 ※任職單位：秘書處資訊組 ※職稱：助理管理師 ※資安人員 ※專長：資訊管理、資通安全 ※原住民與身心障礙者依法晉用 【Responsibilities】 1

[Responsibilities] - 滲透測試及漏洞風險評估 - 安全軟體開發流程協作(如擬定資安需求、軟體架構檢視、弱點掃描/原碼掃描諮詢等) - 識別資安風險並提出改善方案 - 資安事件處理與分析

Case briefing for executive level review 7. Historical case summary, statistic, and analysis 8.

*Oversee information security risk management and ensure compliance with applicable regulations and standards

1.與海外分支機構資訊安全管理部門保持密切聯繫，掌握當地資安管理狀況，定期產出資安管理報表 2.協助與海外資安部門進行協調溝通、提供諮詢與支援服務 3.協助或負責資訊安全治理重要專案或工作 4.其他主管交辦事項

負責進行第三方資訊安全管理系統 (ISMS) 之ISO 27001驗證稽核工作。 2. 執行第三方個人資料管理系統 (PIMS) 之驗證稽核任務。 3. 負責開發和專案管理資安相關業務。 4.

【資安治理】 1. 資訊安全法規、政策、規範或準則之研訂 2. 資安檢測、監控作業規劃與執行，資安情資蒐集 3. 內、外部稽核及自行查核，缺改作業與改善追蹤 4. 資訊安全教育訓練規劃與執行 5.

【工作內容】 1、參與公司應用安全體系建設，建立應用上線前安全評審，推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程； 2、負責整體業務的安全測試工作，上線前代碼安全審計工作； 3、

4.委外廠商管理與稽核 。 5.整合、分析與分享資通安全情資 。 6.規劃並辦理資通安全演練作業 。 7.辦理安全性檢測、資通安全健診、資通安全威脅偵測管理機制、資通安全防護等 。