IT 風險與合規專家 (IT Risk & Compliance Engineer / Auditor)

Position Impact: 我們正在尋找一位專業、細心且樂於動手的 IT 稽核與系統控制夥伴，加入 Gogoro 的核心營運團隊。 這個職位不只是遵循規則，而是親手建立、測試並完善公司內部的 IT 控制與資訊安全制度。如果你對打造一個既安全又有效率的系統環境有熱情，並享受從細節中發現問題、建立穩固流程的成就感，這份工作就是為你而設。 Responsibilities:：動手建立與優化 • 建立與維護： 協助建立並維護集團等級的 IT 風險評估框架，確保符合 SOX、ISO 27001 等國際標準。 • 執行與測試： 親手執行 Gogoro 關鍵 IT 系統的內控測試，找出潛在風險與改善機會， 確保系統的穩定與安全。 • 管理與維運： 負責內部系統的帳號權限管理，從申請、修改到停用，親手把關，落實最小權限原則。 • 稽核與改善： 規劃並執行 IT 稽核工作，從制定計畫、追蹤進度到完成報告，並推動相關改善措施落地。 • 支援與解決： 作為跨部門團隊的技術專家，直接回應問題，並提供具體的解決方案。 Requirement：專業、實作、注重細節 • 學歷背景： 大學以上學歷，主修資訊系統、會計、財金、或工商管理相關領域。 • 專業認證： 擁有 CISA、CIA 專業資格為佳。 • 實務經驗： 　1. 具備至少2年稽核相關經驗(財務、內部稽核或IT審計），有四大會計師事務所經驗者為佳。 　2. 精通 ITGC (IT General Controls) 的設計、測試與執行，特別是在變更管理、存取控制與 IT 維運方面。 　3. 對 ISO 27001、GDPR 等資料保護法規有基本了解。 4. 具備 ERP 系統 (例如 SAP/NetSuite) 的權限管理與 SoD 分析經驗。 5. 有操作 IAM/PAM 系統 (如 Azure AD/Okta, CyberArk) 進行權限週期管理的實務經驗。 6. 能熟練運用 ITSM 工具 (如 Jira/ServiceNow) 執行變更管理稽核。 7.具備使用 GRC 平台 (如 Workiva) 或日誌分析工具 (如 Splunk) 的經驗。(加分) • 個人特質： 　1.結果導向，動手實作：你習慣獨立作業，能自我激勵，並親手完成專案與任務。 　2.注重細節，分析力強：你擅長從細節中發現問題，並具備強大的分析與解決問題能力。 　3.溝通合作，樂於完善：你是個好的團隊合作者，善於溝通，並樂於與各級同仁一起將制度建立得更完善。