【Purpose of this Position】 負責產品漏洞管理、資安通報,並協調各部門進行修補與回報,定期推動安全強化措施。協調單位成員橫跨產品單位、研發單位、資安專家、法務與客戶支援,多方協作確保產品生命周期的資安管理。您將處理產品資安漏洞的識別、分析並協調修補策略,參與產品生命週期中的資安設計與測試規範,確保我們的產品符合國際資安標準,並有效應對潛在的資安威脅。 【Major Areas of Responsibility】 • 產品資安風險評估、威脅建模、漏洞評估 • 優化與執行產品資安相關之通報、回應、演練、應變程序,並與外部研究人員溝通 • 漏洞研究、概念驗證(POC)與影響評估,提供改善建議 • 提供資訊更新、分享熱門資安議題,與國內外CERT單位及社群保持聯繫 • 優化Moxa產品SSDLC及漏洞處理流程與團隊合作完成產品安全開發並符合國際認證要求 • 執行Moxa產品資安相關功能規格、設計與實作審查 • 回應客戶對於Moxa產品資安相關問題 • 開發資安相關之必要工具 • 研究開發安全技術與功能 • 內部培訓,為產品單位、研發團隊、技術服務單位提供資安相關培訓,提升整體安全意識
待遇面議
(經常性薪資達 4 萬元或以上)
【Minimum Job Requirements】 • 3年以上軟體開發專業經驗,熟練至少一門程式語言 • 具程式安全開發、漏洞研究經驗或作業系統安全、網路安全相關經驗 • 熟悉安全軟體開發流程(SSDLC)相關工具以及資安相關法規與技術 • 熟悉 OWASP、CVSS、風險評估、威脅建模、漏洞評估的開發實務經驗 • 熟悉常見資安工具(如Wireshark、Burp Suite、Metasploit等)及漏洞掃描工具 • 熟悉常見攻擊手法(如DoS、MITM、XSS、CSRF、SQL injection等)及防禦機制 • 優秀的問題解決能力與分析能力 • 具同理心與團隊的良好協作和技術領導技能 • 具備中英文書寫與口語溝通能力,能撰寫專業技術報告與公告 【Candidates with the following experience are preferred】 • 2年以上程式代碼審查經驗 • 熟悉工控協議(如Modbus、DNP3、CANBus、OPC UA等) • 具有相關專業認證資格者優先,例如 CISSP、CSSLP、CEH、OSCP、ISA/IEC 62443個人證照等 • 熟悉進階資安相關活動與工具:靜態/動態代碼分析、滲透測試 • 有培訓經驗
1.落實經營成果共享理念 · 年度績效獎金 · 員工分紅(集團卓越激勵計畫) 2.建立專職文化福利組織 · 擴大員工福利政策及社會公益活動執行 · 發展同仁第二職能,做整體職涯規劃 3.給予同仁多重保障與照顧 · 提供勞保、健保及團體保險 4.鼓勵同仁出國旅遊,增廣見聞 · 提供高額國外旅遊特別補助金 5.豐富同仁的生活 · 成立員工俱樂部辦理年度國內旅遊及慶生活動 6.培養同仁工作以外的興趣 · 專案提撥社團活動經費,同仁可自組社團申請補助 (羽球社、單車社、瑜珈社、熱舞社、攝影社、靜心社 ... ) 7.充實同仁工作知識與技能 · 內外部教育訓練 · 工作輪調機會 8.週休二日及優於勞基法之休假制度