找工作

為客戶提供資安法規諮詢服務。 2. 根據資安分析資料提出安全提昇計劃 3. 審查及解決網路技術及資訊安全相關問題。 4. 針對IOT物聯網網絡安全進行風險管理及漏洞評估。

[Responsibilities] - 滲透測試及漏洞風險評估 - 安全軟體開發流程協作(如擬定資安需求、軟體架構檢視、弱點掃描/原碼掃描諮詢等) - 識別資安風險並提出改善方案 - 資安事件處理與分析

2.遵循ISO 21434與客戶及分包供應商依CSIA在生命週期內進行CS活動並完成工作產出，包括功能網絡安全概念、TARA、溝通計劃、CS計畫、CS案例、可追溯性、監控、事件回應和漏洞管理…..等。

參與公司應用安全體系建設，建立應用上線前安全評審，推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程； 2、負責整體業務的安全測試工作，上線前代碼安全審計工作； 3、研究利用源代碼靜態檢查技術進行代碼漏洞檢測和分析

參與公司應用安全體系建設，建立應用上線前安全評審，推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程； 2、負責整體業務的安全測試工作，上線前代碼安全審計工作； 3、研究利用源代碼靜態檢查技術進行代碼漏洞檢測和分析

領導廠區資訊安全團隊，確保團隊的有效運作和目標達成。 2. 監控並應對安全漏洞、威脅和攻擊，並進行必要的應急響應。 3.

-資安維運 1.資安監控中心維運，包含資安事件監控、分析及通報。 2.資安設備導入、建置、操作及維運。

1.規劃資訊安全整體運營架構，訂立資訊安全技術及管理體系發展方向。 2.對現有資訊安全系統架構分析、改善，提升防毒防駭能力與可靠性評估，優化整體資訊安全政策和管理規定。

2.資安檢測與漏洞分析 定期進行弱點掃描與滲透測試，評估並修補潛在風險。 分析事件日誌與安全警示 (Alert)，針對可能威脅提出防範建議與解決方案。

*工作內容* 1.資訊安全管理 依據 ISO/SAE 21434標準，實施資安管理系統，支援資安工程，包含工具管理和品質管理系統的應用。