找工作

【Summary of the role】 ※任職單位：秘書處資訊組 ※職稱：助理管理師 ※資安人員 ※專長：資訊管理、資通安全 ※原住民與身心障礙者依法晉用 【Responsibilities】 1

協助資安事件調查及撰寫文件 2. 負責客戶端的問題反應及追蹤案件 ■ 基本條件 1. 良好溝通與報告架構規劃能力、具備邏輯思考與解決問題能力 2. 認真負責有熱誠、抗壓性與執行力強 3.

協助資安事件調查及撰寫文件 2. 負責客戶端的問題反應及追蹤案件 ■ 基本條件 1. 良好溝通與報告架構規劃能力、具備邏輯思考與解決問題能力 2. 認真負責有熱誠、抗壓性與執行力強 3.

1.與海外分支機構資訊安全管理部門保持密切聯繫，掌握當地資安管理狀況，定期產出資安管理報表 2.協助與海外資安部門進行協調溝通、提供諮詢與支援服務 3.協助或負責資訊安全治理重要專案或工作 4.其他主管交辦事項

【資安治理】 1. 資訊安全法規、政策、規範或準則之研訂 2. 資安檢測、監控作業規劃與執行，資安情資蒐集 3. 內、外部稽核及自行查核，缺改作業與改善追蹤 4. 資訊安全教育訓練規劃與執行 5.

為客戶提供資安法規諮詢服務。 2. 根據資安分析資料提出安全提昇計劃 3. 審查及解決網路技術及資訊安全相關問題。 4. 針對IOT物聯網網絡安全進行風險管理及漏洞評估。

[Responsibilities] - 滲透測試及漏洞風險評估 - 安全軟體開發流程協作(如擬定資安需求、軟體架構檢視、弱點掃描/原碼掃描諮詢等) - 識別資安風險並提出改善方案 - 資安事件處理與分析

【實習時間】 每周至少3天實習 【工作內容】 1.資安治理：ISMS資訊安全管理系統、電腦系統資訊安全評估 2.設備維運：USB、藍芽、DLP設備維運、社群媒體跳板機檢核等各項事務 3.資安演練：社交工程

1.協助與客戶、分包供應商溝通討論，定義CSIA（網絡安全介面協議）中的各項R&R。 2.遵循ISO 21434與客戶及分包供應商依CSIA在生命週期內進行CS活動並完成工作產出，包括功能網絡安全概念、TARA、溝通計劃、CS計畫、CS案例、可追溯性、監控、事件回應和漏洞管理…..等。 3.協助與客戶和分包供應商舉行外部會議，討論CS 的要求和工作產出中的證據。 4.協助與CS小組成員召開內部會議，討論實施情況並滿足客戶的要求。 5.協助與 CS 小組共同完成所有工作產出,並提交工作產品直至客戶批准。 6.在產品生命週期中定期監控網絡安全風險，並向內部和外部各方報告任何 CS 事件和漏洞。

*監督資訊安全風險管理，確保遵守適用的法規和標準。 *調查和分析安全事件，並制定監控和事件回應計畫。 *支援業務部門進行資訊安全評估，以增強整體安全態勢。