找工作

【Summary of the role】 ※任職單位：秘書處資訊組 ※職稱：助理管理師 ※資安人員 ※專長：資訊管理、資通安全 ※原住民與身心障礙者依法晉用 【Responsibilities】 1

協助資安事件調查及撰寫文件 2. 負責客戶端的問題反應及追蹤案件 ■ 基本條件 1. 良好溝通與報告架構規劃能力、具備邏輯思考與解決問題能力 2. 認真負責有熱誠、抗壓性與執行力強 3.

協助資安事件調查及撰寫文件 2. 負責客戶端的問題反應及追蹤案件 ■ 基本條件 1. 良好溝通與報告架構規劃能力、具備邏輯思考與解決問題能力 2. 認真負責有熱誠、抗壓性與執行力強 3.

1.與海外分支機構資訊安全管理部門保持密切聯繫，掌握當地資安管理狀況，定期產出資安管理報表 2.協助與海外資安部門進行協調溝通、提供諮詢與支援服務 3.協助或負責資訊安全治理重要專案或工作 4.其他主管交辦事項

【資安治理】 1. 資訊安全法規、政策、規範或準則之研訂 2. 資安檢測、監控作業規劃與執行，資安情資蒐集 3. 內、外部稽核及自行查核，缺改作業與改善追蹤 4. 資訊安全教育訓練規劃與執行 5.

為客戶提供資安法規諮詢服務。 2. 根據資安分析資料提出安全提昇計劃 3. 審查及解決網路技術及資訊安全相關問題。 4. 針對IOT物聯網網絡安全進行風險管理及漏洞評估。

[Responsibilities] - 滲透測試及漏洞風險評估 - 安全軟體開發流程協作(如擬定資安需求、軟體架構檢視、弱點掃描/原碼掃描諮詢等) - 識別資安風險並提出改善方案 - 資安事件處理與分析

【本職缺僅接受台積電官方網站投遞】 本職缺僅接受台積電官方網站投遞個人履歷表，此職缺履歷登錄網址: https://careers.tsmc.com/careers/JobDetail?jobId=567&source=1111 Established in 1987 and headquartered in Taiwan, TSMC pioneered the pure-play foundry business model with an exclusive focus on manufacturing its customers’ products. In 2023, the company served 528 customers with 11,895 products for high performance computing, smartphones, IoT, automotive, and consumer electronics, and is the world’s largest provider of logic ICs with annual capacity of 16 million 12-inch equivalent wafers. TSMC operates fabs in Taiwan as well as manufacturing subsidiaries in Washington State, Japan and China, and its ESMC subsidiary plans to begin construction on a fab in Germany in 2024. In Arizona, TSMC is building three fabs, with the first starting 4nm production in 2025, the second by 2028, and the third by the end of the decade. Responsibilities: Investigator performs a number of job functions, including: 1. Information Leakage Case event investigation 2. Evidence collection 3. Witness interviews 4. Report writing 5. Record keeping 6. Case briefing for executive level review 7. Historical case summary, statistic, and analysis 8. Law Enforcement Liaison 9. Courtroom testimony

【實習時間】 每周至少3天實習 【工作內容】 1.資安治理：ISMS資訊安全管理系統、電腦系統資訊安全評估 2.設備維運：USB、藍芽、DLP設備維運、社群媒體跳板機檢核等各項事務 3.資安演練：社交工程

1.協助與客戶、分包供應商溝通討論，定義CSIA（網絡安全介面協議）中的各項R&R。 2.遵循ISO 21434與客戶及分包供應商依CSIA在生命週期內進行CS活動並完成工作產出，包括功能網絡安全概念、TARA、溝通計劃、CS計畫、CS案例、可追溯性、監控、事件回應和漏洞管理…..等。 3.協助與客戶和分包供應商舉行外部會議，討論CS 的要求和工作產出中的證據。 4.協助與CS小組成員召開內部會議，討論實施情況並滿足客戶的要求。 5.協助與 CS 小組共同完成所有工作產出,並提交工作產品直至客戶批准。 6.在產品生命週期中定期監控網絡安全風險，並向內部和外部各方報告任何 CS 事件和漏洞。