資安副理

· 規劃並部署資訊安全設備與系統（如 Firewall、WAF、EDR、NDR、DLP、SIEM 等）。 · 撰寫與維護安全政策、標準作業程序（SOP）及基線設定。 · 主導資安事件的調查、回應與根因分析，協調相關單位進行修復與通報。 · 維護與優化 SOC 偵測與告警規則，強化入侵、異常行為偵測能力。 · 定期執行弱點掃描與滲透測試（可外包），並追蹤修補改善狀況。 · 協助資安合規（如 ISO 27001、NIST、CIS Benchmark）與第三方稽核因應。 · 研究最新威脅情報，導入攻防模擬演練（如 Red Team、Purple Team）。 · 提供資安教育訓練與資安意識宣導，強化員工防禦能力。 · 指導與協助資安團隊成員技術成長，必要時協助招募與培訓新人。