找頭鹿 智能客服
為保護您的權益，請詳細閱讀「 個人資料運用告知說明 」，如您已充分瞭解並同意，請繼續進行對談服務。
公司介紹
產業描述
國家資安防護的專責行政法人
電話
暫不提供
員工人數
暫不提供
地址
台北市中正區延平南路143號4樓
相關連結
為提升國家資通安全科技能力、推動資通安全科技研發及應用，於2023年1月1日正式成立國家資通安全研究院，監督機關為數位發展部。 由數位部制定整體資安政策及目標、引領方向，資安署政策執行、推動資安政策，資安院提供資安技術協助、研究，三位一體共同強化各項資安防護作為。
顯示全部
主要商品 / 服務項目
資安院法定職掌如下： 一、研發資通安全科技，推動資通安全技術應用、移轉、產學服務及國際交流合作。 二、協助規劃及推動國家資通安全防護機制。 三、協助政府機關(構)及關鍵基礎設施重大資通安全事件應變處置。 四、協助規劃及支援國家關鍵基礎設施之資通安全防護。 五、協助規劃及培育資通安全專業人才；推廣全民資通安全意識。 六、支援具有特殊敏感性之政府機關(構)資通安全防護工作。 七、支援產業資通安全重大發展及法規推動之需求。 八、其他與資通安全科技相關之業務。
顯示全部
福利制度
法定項目
其他福利
◆ 彈性上下班 ◆ 鄰近捷運/高鐵站的便捷工作地點 ◆ 各式禮金/禮券/禮品與補助(含生日、員工旅遊、健康檢查、婚喪及生育補助...等) ◆ 新人到職即享有有薪假 ◆ 提供同仁每年15天不扣薪病假 ◆ 我們照顧員工也推及家人，提供眷屬自費參與團體保險
工作機會
8/08
1. 配合關鍵基礎設施資安檢測規劃時程，派駐國內關鍵基礎設施單位內部執行資安技術檢測作業，包含封包側錄、封包分析及設備弱點檢測驗證等作業。
2. 配合檢測作業產出相關分析結果、撰寫報告及進行簡報等。
3. 協助辦理檢測單位場勘、溝通協調時程與交通安排、相關會議安排及檢測作業進行方式等。
4. 須配合外勤作業(提供外勤加給)
5. 主管交辦之其他事項
工作經驗與專業技能：
1. 年資不拘，無經驗可，需熱愛資安並勇於接受挑戰
2. 熟悉網路流量分析工具尤佳
3. 具資安相關證照尤佳
4. 英文程度相當多益500分以上尤佳
6/26
1. 協助處理各項費用申請、預支款審核，及業務執行之簽呈及函文辦理
2. 處理帳務作業及各項稅務申報，並配合會計師查帳作業
3. 專戶提撥規劃及管控
4. 會計相關制度、規章辦法建立/修正
5. 其他主管交辦事項，並可配合加班
工作經驗與專業能力：
1. 曾任會計師事務所經驗1年以上
2. 具備稅務知識及資金調度經驗
3. 具公部門工作經驗或法人計畫面經驗，及系統導入經驗尤佳
4. 具Office文書作業能力
5. 細心謹慎且具良好溝通能力與快速應變/學習之能力
7/30
1. 管理網域系統與虛擬系統
2. 管理光纖儲存系統與備份系統
3. 電子郵件與伺服器憑證發放
4. 院內前端應用系統建置與維護
5. 共通資訊設備請購與管理
6. 其他主管交辦事項
工作經驗及專業技能：
1. 具系統管理、資訊設備管理相關經驗2年以上
2. 熟悉Windows作業系統管理
6/26
1. 辦理政府採購案之需求審核、開標、比價、議價、決標作業等事項
2. 辦理登載於政府電子採購網招標案件資訊管理
3. 供應商管理(含各類保證金)及共同供應契約簽訂
4. 年度採購計畫制定、重大採購等會議召開、專案採購管理等
5. 其他主管交辦事項
工作經驗及專業能力：
1. 具一般法人或團體採購(公開招標及邀商議比價等)相關工作經驗2年以上尤佳
2. 具公務機關政府採購法辦理採購案件經驗1年以上尤佳
3. 熟悉政府機關公文流程
4. 具MS Office文書處理能力
5. 具政府採購法採購專業人員基礎班證照尤佳
8/08
1. 規劃、管理專案執行，協調跨工作小組合作
2. 協助會議、專案報告、對外溝通文件整備
3. 辦理計畫活動、組織外部合作事宜 (技術推廣、教育訓練等)
4. 管理專案資源、整合工作流程
5. 研析與開發潛在專案應用案例
專業能力與工作經驗：
1. 專案管理相關實務經驗2年以上
2. 具國際文獻研析及彙整能力
5/28
1. 院級全般網路規劃、維運與各中心網路架構協調
2. 院級共用服務(VPN/DNS/NTP/DHCP)維運
3. 協助資安審核後之院級網路架構部署與調整(含雲端網路部署)
4. 零信任平台(鑑別服務)、網管平台與流量平台維運
5. 配合其他中心相關網路業務(需出差)
6. 其他主管交辦事項
8/08
1. 蜜罐與分析系統之維運與精進
2. 網路攻擊威脅之蒐集分析與預警
3. 威脅阻擋清單之情資彙整與精進
4. 惡意程式分析
5. 網路攻擊偵測規則撰寫
工作經驗及專業能力：
1. 經驗不拘，具資訊與資安之相關工作經驗尤佳
2. 具Python基礎能力，或其他程式語言開發能力
5/28
1. 蒐集與彙整資安資訊，綜整產製網路威脅資訊
2. 協助企業組織分析資安事件原因，提供事件調查方向與建議措施
3. 協助企業組織了解個資管理法，提供個資防護策略講習
4. 處理資訊相關諮詢案件，提供應處建議作為
5. 維運資安聯盟會員平台，提供聯盟會員資安相關訊息
工作經驗與專業能力：
1. 經驗不拘，但具資安相關經歷(CTF實績、紅藍攻防、資安競賽、資安研究成果等)尤佳
2. 熟悉資安政策文件，了解資通安全法或國際標準資安文件要求，如ISO 27001等
3 熟悉Linux, Windows系統操作與建置，具有評估資訊網路架構、工控環境與IoT之能力
4. 了解資安領域知識與攻擊手法，具資安事件應變與處理能力、評估網路攻擊行為
5. 具解析弱點掃描與入侵偵測報告，提出安全防護與漏洞修補建議之能力
6. 具研究論文或報告撰寫能力，可蒐集分析CVE漏洞資訊與攻擊行為，並執行PoC驗證等
7. 口條清晰並具良好社交能力、良好文件寫作與簡報能力
6/12
1. 維運與推動標準管理系統(ISO 27001及ISO 27701)制度相關作業(如資安管理制度文件/制度管考)
2. 推動與協調處理本院A級公務機關應辦事項
3. 辦理組織人員標準管理制度訓練(可擔任講師尤佳)
4. 辦理管理會議、管理審查會議，及本院內外部稽核作業協調處理
5. 配合監督機關、計畫補助機關等單位稽核與管考作業協調處理
6. 其他主管交辦事項
工作經驗條件：
1. 具2年以上工作經驗
2. 具建置/維運組織標準制度或政府機關資安稽核之經驗尤佳
3. 具專案管理或資安管理經驗尤佳
專業技能：
1. 熟悉Office各項軟體操作
2. 熟悉ISO 27001等標準與資通安全管理法
3. 邏輯思考清晰，且具溝通協調、資料蒐整研析、多工協調等能力
4. 具ISO 27001、ISO 27701、BS 10012、PMP等相關證照尤佳
8/08
1. 研究前端、後端與資料庫的元件與架構
2. 研究持續整合/持續部署(CI/CD)流程架構
3. 研究與應用雲原生技術解決方案
4. 執行其他由主管指派的專案任務
工作經驗與專業能力：
1. 工作年資不拘，具軟體開發、API、容器化、雲端服務相關工作經驗佳
2. 熟悉前、後端及資料庫架構與規劃
3. 熟悉CI/CD流程架構與規劃
4. 熟悉安全程式設計與開發
5. 具開發工程師(Developer)經驗及擔任過系統架構師(Architect)之實戰經驗尤佳
8/13
1. 社交工程攻擊與惡意電子郵件威脅分析(Email Threat Analysis)
2. 資安威脅情資收容與日誌關聯分析(Data ETL, ELK, SIEM, Splunk, etc.)
3. 自動化檢測分析機制研發(Malware Sandbox, Spam Trap, etc.)
4. 虛擬化與雲端服務整合開發研究(DevOps, Docker, ESXi, vSphere, AWS, etc.)
5. 資安防護設備與系統管理維運(SecOps, Operation and Management)
專業能力(不限但具以下條件者尤佳)：
1. 網路安全、系統安全及資訊安全技術研究等專業知識
2. Linux/ Windows伺服器維護操作、監控管理及日誌分析
3. 入侵偵測應用與規則撰寫等實作經驗(Snort, Suricata, Yara, Sigma, etc.)
4. 程式語言撰寫開發與資料庫專業能力(Python, C/C++, Java, MySQL, PostgreSQL, etc.)
8/08
1. 設計和實施基於數據挖掘和機器學習技術的自動化流程、系統與工具
2. 撰寫研究報告
3. 研析其他新興資安技術
4. 其他主管交辦事項
工作經驗與專業能力：
1. 具機器學習領域工作經驗1年以上尤佳
2. 論文研究為相關主題(如：巨量數據分析、資安研究、ai模型開發)，一年以上經驗尤佳
3. 具備機器學習之知識與專案經驗
4. 熟悉程式開發語言(C, Python, …)
5. 需熟悉下列任一機器學習框架：Tensorflow, PyTorch
6. 具有高速運算設備使用經驗者尤佳
8/08
1. 設計和實施基於數據挖掘和機器學習技術的自動化流程、系統與工具
2. 撰寫研究報告
3. 研析其他新興資安技術
4. 其他主管交辦事項
工作經驗與專業能力：
1. 具機器學習領域工作經驗1年以上尤佳
2. 論文研究為相關主題(如：巨量數據分析、資安研究、ai模型開發)，一年以上經驗尤佳
3. 具備機器學習之知識與專案經驗
4. 熟悉程式開發語言(C, Python, …)
5. 需熟悉下列任一機器學習框架：Tensorflow, PyTorch
6. 具有高速運算設備使用經驗者尤佳
5/28
1. 研析營運管理內外部發展相關議題，研擬組織短中長期階段性目標
2. 辦理各單位年度營運策略規劃作業，並定期追蹤各單位營運管理目標達成情形
3. 彙整組織營運成果與各單位年度績效
4. 其他主管交辦事項
專業能力與工作經驗：
1. 熟悉Office各項軟體操作，且具簡報infographic能力尤佳
2. 具企劃整合、溝通協調、資料蒐整研析能力
3. 具報告撰寫、跨部門溝通協調及問題解決能力
4. 擅於換位與獨立思考，且具高抗壓性
5. 具5年以上商管經驗
6. 具營運管理、企劃策略規劃、主管幕僚、部會協調等相關工作經驗尤佳
8/08
1. 執行資通系統弱點掃描與滲透測試
2. 蒐集重大弱點資訊與攻擊工具，並建立測試環境進行實證
3. 規劃與執行紅隊演練、資安演練
4. 其他主管交辦事項
1. 執行資通系統弱點掃描與滲透測試
2. 蒐集重大弱點資訊與攻擊工具，並建立測試環境進行實證
3. 規劃與執行紅隊演練、資安演練
4. 其他主管交辦事項
工作年資不限，但具以下經驗尤佳：
1. 參與CTF或Bug Bounty經驗
2. 擁有CVE編號或其他公開漏洞接露編號
3. 具弱點掃描、滲透測試與紅隊演練執行經驗
4. 具規劃或執行資安演練經驗
專業能力：
1. 具弱點資訊蒐集、研究，與弱點利用能力
2. 具系統弱點風險評估與威脅建模能力
3. 熟悉資安檢測相關工具
4. 具C#或Java網站程式設計與開發能力尤佳
5. 具CEH、CPENT、OSCP等資安相關證照尤佳
8/08
1. 政府網路資安資料分析
2. 政府資安監控情資分析
3. 資料數據機器學習應用
4. 資安自動化分析系統維運
5. 其他主管之交辦事項
工作經驗與專業能力：
1. 經驗不拘，具資訊與資安相關背景尤佳
2. 熟悉Python程式撰寫尤佳
5/28
1. 針對IT/OT資安事件，提供資安事件應變處置，並協助受害單位於法規要求時間內完成應變處置
2. 評估資安風險，追蹤資安事件處理情況，了解駭客攻擊的樣態與模式，以提供資安事件處理參考
3. 針對不同領域網路攻擊，研析攻擊本質或PoC驗證，提供資安情資資訊
4. 負責相關教育訓練、至單位現場訪談或勘察，提供諮商輔導
5. 協調跨組與跨單位合作進行技術服務及專案執行
工作經驗與技能專長：
1. 經驗不拘，具資安相關經歷(CTF實績、網頁攻防、資安競賽、資安研究成果等)尤佳
2. 熟悉資安政策文件，了解資通安全法或國際標準資安文件要求，如ISO 27001等
3. 熟悉Linux, Windows系統操作與建置，具有評估資訊網路架構、工控環境與IoT之能力
4. 了解資安領域知識與攻擊手法，具資安事件應變與處理能力、評估網路攻擊行為，以及可解析弱點掃描與入侵偵測報告，提出安全防護與漏洞修補建議
5. 具研究論文或報告撰寫能力，可蒐集分析CVE漏洞資訊與攻擊行為，並執行PoC驗證等
6. 口條清晰並具良好社交能力、良好文件寫作與簡報能力
5/28
1. 院級全般網路規劃、維運與各中心網路架構協調
2. 院級共用服務(VPN/DNS/NTP/DHCP)維運
3. 協助資安審核後之院級網路架構部署與調整(含雲端網路部署)
4. 零信任平台(鑑別服務)、網管平台與流量平台維運
5. 配合其他中心相關網路業務(需出差)
6. 其他主管交辦事項
8/08
1. 協助前瞻技術研究及概念驗證程式開發
2. 建構高效、可擴展和穩定的系統服務
3. 具備前後端框架的開發經驗
4. 與UI/UX設計師合作，確保產品設計符合用戶需求和最佳體驗
5. 持續學習新的技術和趨勢，保持技術的先進性和競爭力
專業能力：
【程式語言技能】
1. 精通至少一種後端語言，如：C, C++, Golang, Python, Java, Ruby, Node.js等
2. 精通前端開發的核心技術，包括HTML, CSS, JavaScript
【開發框架使用】
1. 熟練至少一項後端開發框架，如Gin, Flask, FastAPI, Django, Spring, Laravel, Express,…等
2. 掌握至少一套前端JavaScript框架，如Angular, Vue.js, React.js,…等
3. 使用過至少一套CSS框架，如Bootstrap, SemanticUI, Tailwind, Ulkit, …等，以加速前端開發
【必要需求】
1. 安全性知識：了解安全性、認證(authentication)等議題
2. Web API開發與文件撰寫：能夠開發Web API並撰寫相關API文檔
3. 版本控制系統：具使用Git等版本控制系統經驗
4. 資料庫介接：至少擁有一種資料庫的介接經驗，如MySQL, PostgreSQL, MongoDB等
5. 響應式網頁開發(RWD)
智能客服 您好，我是您的智能客服 找頭鹿有任何問題都可以問我喔!