「【顧問部】高級顧問師 (新興科技資安技術)-319319」的相似工作

我們重視每一位同仁，致力打造輕鬆、友善的工作氛圍，鼓勵彼此合作與成長。 如果你具備良好的溝通協調能力、做事細心負責，並對醫療資訊領域懷抱熱情與企圖心，誠摯歡迎加入我們的行列！ 【職 務 內 容】 • 參與專案發想，擬訂專案架構及範疇 • 跨部門溝通協調、定期召開會議，並向上報告進度及撰寫報告書 • 協助會議、活動籌備、準備統計報表、書面報告、簡報等資料 • 公司文件檔案的建立及管理 【進階 (福利提升) 】 • 瞭解客戶需求以及可行性分析評估 • 把客戶需求用文字或圖表呈現出來讓資訊人員瞭解 • 能與客戶保持友好以及良善溝通，維繫顧客關係 【專 業 技 能 】 • Word、Excel、PowerPoint • 有顆活潑認真負責任的心 【優 勢 特 色】 • 沒有加班文化 • 專案獎金 • 年終獎金 ※ 適合做事細心、頭腦靈活的人。 ※ 本公司重視誠信與資訊安全，提供值得信賴的工作環境與制度。 ※ 擁有PMP專案管理師證照有很加分。 ※ 為通勤便利，有提供機車同仁專用車位。

【工作內容】 1.帶領藍隊團隊執行企業資安防禦與事件應變，確保資訊資產安全。 2.規劃並維護資安防禦策略、標準作業流程（SOP）及事件應變計畫。 3.主導資安監控（SOC）作業，進行事件分析、調查、回應與復原。 4.規劃與導入威脅偵測、防禦及弱點修補相關工具與流程。 5.監督與分析各類資安日誌、入侵偵測及異常行為警示。 6.定期進行資安風險評估與稽核，並與紅隊協作提升防禦能力。 7.培訓及管理團隊成員，持續提升資安防禦與應變能力。 8.跨部門合作（IT、法務、稽核等），確保符合法規與公司政策（如 ISO 27001、ISO 27017、ISO 42001）。 9.定期向管理階層報告資安狀況並進行溝通。 10.熟悉 ELK 或相關 Syslog server 架構者佳。 【資格條件】 資訊工程、資訊安全相關科系畢業，或具同等專業能力。 具 3 年以上資安相關工作經驗。 熟悉網路安全、端點防護及事件偵測與應變（如 EDR、SIEM、IDS/IPS）。 了解國際資安標準與法規（如 ISO 27001、NIST、GDPR）。 具備威脅情報分析與資安事件調查能力。 具良好溝通協調及專案管理能力。

1. 協助IPO/SPO案件辦理法人說明會及媒體曝光 2. 統計IPO/SPO案件之發行條件及掛牌表現 3. 開發新客戶參與本公司IPO/SPO案件競價拍賣

隨著資安威脅在營運技術（OT）和物聯網（IoT）領域的日益嚴峻，產品安全儼然成為企業競爭力的重要基石。為了應對這一挑戰，台達電於2024年成立了 Product Security Service and Solutions BD 團隊，旨在引領產業邁向更高的資安標準，並確保企業在不斷變化的市場中保持競爭力。 我們的團隊專注於提升車用、網通、基礎設施、再生能源、工業自動化控制系統產品與解決方案的安全品質。評測服務致力於透過專業的資安評測技術，幫助客戶發現產品中潛在的安全漏洞，提升產品安全品質，我們不僅執行全面的資安評估，還提供專業分析與改善建議，協助客戶打造更安全可靠的產品與服務，滿足市場對資安的嚴格要求。 在這個充滿挑戰的領域，我們的團隊由一群充滿熱情與使命感的專業夥伴組成，如果您對產品安全及評測充滿熱忱，渴望在實際工作中發揮專業技能，並希望為構建更安全、永續的世界貢獻一份力量，加入我們，您將成為推動產品安全創新的核心力量，與團隊一起迎接挑戰、開創未來！。 【主要工作內容】 • 執行高複雜度的滲透測試，範圍涵蓋物聯網、網通、應用程式（網頁、軟體、Mobile App）及嵌入式設備等多元標的 • 主導或參與紅隊演練專案，模擬真實攻擊情境，範圍涵蓋 IT 與 OT 環境。 • 根據檢測專案需求，研究並撰寫漏洞利用腳本或攻擊模組 • 提供專業的資安測試報告，包含詳細的技術細節與修復建議 • 協助團隊進行技術交流，參與內部技術研究與分享 • 協助制定評測團隊技術發展規劃，並參與團隊管理相關事務

負責帶領跨領域工程團隊，主導企業核心系統的架構設計、開發與雲端平台建置，確保系統在高併發、高可用環境下穩定運作。需要具備技術領導力、專案協調能力，並能引導團隊落實 DevSecOps 與自動化流程。 1. 系統架構設計與關鍵技術決策。 2. ASP.NET MVC / Core 系統開發與維護。 3. 資料庫與快取架構規劃，優化效能。 4. 雲端、容器化與 CI/CD 流程相關規劃與建置。 5. 監督專案進度，協調跨部門資源。 6. 制定技術規範並培育團隊能力，確保程式碼品質與安全。

1. 檢查並協助客戶通過各項網路安全認證 2. 協助客戶整合各項標準(見下方：其他條件說明)，取得證照為佳 3. 國際網路功能趨勢與標準宣導 4. 檢驗前後測分析 5. 客戶提問解答 此職務到職後，前期將會由Mentor帶領，從時程安排、了解客戶需求，到陪同客戶端服務，Mentorship後會接受各項專業規範培訓。

【達友科技】資訊安全工程師 / 顧問 加入我們，一起守護企業資訊安全！ 關於達友科技 達友科技為專業的資訊安全解決方案加值代理商，深耕台灣市場多年，代理多款國際知名資安產品（詳見 公司官網）。 我們不僅提供 產品銷售，更致力於 方案整合、部署導入、技術支援與顧問服務，協助企業提升資安防護能力。 目前營運據點設於 台北、新竹，持續擴展專業服務能量。 為什麼加入我們？ 快速成長的產業：資安與雲端自動化是目前最熱門、最有前景的領域。 多元學習機會：有機會接觸到全球最新、最先進的資安產品與技術。 專業成長舞台：完整的教育訓練、證照補助與資安專案實戰經驗。 工作環境與福利佳：彈性學習氛圍，良好的福利與團隊合作文化。 挑戰性與成就感：面對各式客戶環境，問題解決過程將大幅鍛鍊你的技術與思維。 工作內容 您將成為客戶與資安解決方案之間的橋樑，負責： 系統規劃與建置：安裝、設定、調校資安解決方案。 維運與疑難排除：系統問題診斷、效能調整、障礙排解。 售後技術服務：持續維護與協助客戶最佳化使用產品。 我們希望您具備 對 資訊安全 / 雲端自動化 有濃厚興趣。 熟悉 系統管理、網路架構 相關技術。 具備 相關證照（如 CCNA、資安證照） 者佳。 喜歡挑戰、樂於學習，具備良好的問題解決能力。 投遞方式 如果您渴望在資安領域累積實戰經驗，並希望與專業團隊一同成長， 歡迎立即投遞履歷，加入達友科技！ 公司更多資訊：http://www.docutek.com.tw

1. 定義、確認專案範圍與需求 2. 製作專案所需文件（服務建議書、評選簡報、工作說明書等） 3. 規劃與執行專案作業 4. 調度資源執行安裝與建置 5. 溝通、聯繫專案執行作業細節 6. 控制專案品質、成本及資源 7. 履約與驗收

安永氣候變遷與永續發展服務（CCaSS）是永續顧問業中最受信賴、最受尊敬且最具影響力的機構之一，在全球擁有超過4,400位、亞太地區超過1,400位、台灣超過100位專業諮詢顧問，專職氣候變遷與永續發展服務，是大中華地區會計師事務所中最全方位的永續發展諮詢團隊。作為我們團隊的一員，您將運用您的專業技能和經驗，為客戶提供安心的服務，同時讓公司、投資者和監管機構對業務關鍵資訊或流程的有效性充滿信心。 EY氣候變遷、永續發展與ESG諮詢服務多次被獨立分析公司Verdantix評選為氣候變遷諮詢的「領導者」。我們被形容為「在提供氣候轉型策略方面的全球領導者」，並因為提供「全球一致的諮詢服務，並擁有強大的數位能力」而受到讚譽。 在競爭對手持續增加投資與品牌影響力的壓力下，EY仍然保持了我們的領導地位和發展。我們對於持續投資於科技和人工智慧「EY.ai EYQ」的專注與承諾也得到了認可，同時，我們於市場領先的解決方案、工具和支持措施的發展也備受肯定。 EY CCaSS與不同產業的參與者合作，深入探討各種永續性議題，致力於改善環境、社會和治理（ESG）表現，我們希望擴大專注於為客戶提供高價值、獨立且值得信賴的建議的專業團隊，協助他們過渡到更永續的經濟模式。我們的客戶涵蓋當今許多領先的全球企業、創新成長公司，以及政府機構等。 1. 協助企業制定永續策略並優化現行永續管理組織與管理機制、建立永續文化 2. 協助企業制定ESG品牌策略並與相關事務連接 3. 協助客戶導入各項國際準則，包括：TCFD、SASB、RBA、SBTi、赤道原則、責任投資原則、責任保險原則、責任銀行原則、機構投資人盡責守則等 4. 協助企業建立永續供應鏈及相關ESG管理程序優化 5. 協助企業編撰永續/企業社會責任報告書(CSR/ESG Report) 6.其他工作事項： - 參與新服務開發 - 利用新工具研發方法論，持續學習並創新、分享知識予團隊成員，同時優化服務效率與流程 - 部門行政、行銷活動事務 7. 服務項目如下： - TCFD、SASB、碳策略分析 、SROI、LBG、PRI、PSI、PRB - 環境、能源及氣候相關ISO或管理系統、SBTi、內部碳定價 - 永續服務：ESG/CSR報告書、CDP、DJSI及其他永續服務 主要責任: 1. 執行諮詢顧問專案。(資深顧問：應有能力了解和掌握客戶需求和期望，以專業和品質導向，領導團隊發展對應的工作與執行範疇) 2. 少量業務開發工作及對外活動規劃 3. 學習新專業領域並開發新服務 Key Responsibilities: 1. Assist and analyze work connected to sustainability reports and conduct customized research relevant to climate change, carbon emissions, and sustainability issues; company level and country-level research. 2. Maintaining strong working relationships with key business decision-makers, both internally and externally 3. Identifying and communicating trends, developments, and key performance drivers relevant to the client, while demonstrating a deep understanding of the industry and marketplace 4. Support activities/seminars related to marketing events. 5. Supporting client relationships, business development, and account management leadership 6. Support projects delivery and initiatives both externally and internally 如對職缺有任何疑問，歡迎與我們聯繫(https://www.ey.com/zh_tw/people/roger-tseng)

1. 針對政府標案需求，進行前期產品規劃與可行性評估 2. 撰寫並協助投標文件準備（如：服務建議書、產品規格書、簡報資料等） 3. 與政府單位及內部開發團隊密切合作，轉化標案規格為產品需求 4. 參與並管理專案各階段（需求分析、設計、開發、測試、上線）撰寫並維護產品需求文檔、規範文檔及使用手冊，確保團隊與業務部門的溝通協作順利。 5. 定期追蹤進度、風險管理，確保專案如期如質完成 6. 對接外包廠商或技術協力夥伴，確保交付品質 7. 協助標案後產品維運計畫與改版規劃 8. 配合開發團隊，協助進行功能測試，並解決測試過程中的各類問題。

【About the role】 Hytech is seeking a forward-thinking Manager of Software Security Architecture to lead the strategy, development, and execution of a world-class application security program. This highly technical leadership role will define the vision for embedding security throughout the software development lifecycle (SDLC), including modern AI and machine learning platforms. The ideal candidate will have deep expertise in secure software development, application security engineering, CI/CD automation, and integrating security into traditional, cloud-native, and AI-enabled environments. You will lead a global team of security engineers, build scalable developer-focused security solutions, and shape security strategies across engineering, infrastructure, DevOps, and data science teams. What this job involves: [Program Ownership & Strategy]: 1. Own and advance the enterprise application security program, including vision, technical strategy, and execution. 2. Define and implement scalable, modern AppSec practices for cloud-native and AI-enabled development. 3. Represent application security in enterprise architecture, risk, and compliance initiatives. 4. Define KPIs to measure security posture and program effectiveness. [Leadership & Collaboration]: 1. Lead, mentor, and grow a global team of application security engineers and specialists. 2. Promote a proactive “shift-left” culture by embedding security throughout the SDLC. 3. Partner with development, DevOps, AI/ML, and product teams to integrate secure practices into software and data science workflows. 4. Build strong cross-functional relationships to drive security-first thinking and align investments with business value. [Security Tooling & Technical Implementation]: 1. Drive adoption and optimization of security tools (SAST, DAST, SCA, IAST, secrets scanning, etc.) in CI/CD workflows. 2. Design and deploy developer-friendly tools for threat modeling, code scanning, secrets detection, and dependency analysis. 3. Implement internal secure-by-default frameworks and reference architectures. [AI/ML Security]: 1. Collaborate with AI/ML teams to implement secure design patterns for model development, training pipelines, and service deployment. 2. Develop and enforce security controls for AI applications, including data integrity, robustness, governance, and prompt injection prevention. 3. Evaluate and integrate emerging tools for securing ML pipelines, generative AI models, and AI APIs. [Security Enablement, Education & Documentation]: 1. Build scalable security enablement programs, including secure coding workshops, bootcamps, and self-service resources/platforms. 2. Develop and maintain internal security documentation, policies, and standards. [Research & Continuous Improvement]: 1. Stay current on application security threats, AI security research, and best practices in cloud and software engineering.

-Develop and execute the annual audit plan, covering both Taiwan and North American subsidiaries, with a focus on internal audits and the effective implementation of internal control systems. -Prepare comprehensive audit reports, identifying findings, and closely monitoring corrective actions to ensure continuous improvement. -Oversee the annual internal control self-assessment for the parent company and its subsidiaries. -With a strong sense of audit acumen is required to drive the optimization and enhancement of internal policies, procedures, and compliance standards. -Conduct a project-based audits and support various assignments as directed by management. 1. 年度稽核計畫，包含台灣與北美子公司的內稽與內控制度溝通與推行 2. 稽核報告撰寫，查核發現以及改善情形追蹤 3. 集團母公司與子公司年度內控自評 4. 具備稽核工作敏銳度，內部制度、規範的優化及完善推進 5. 專案查核以及主管交辦事項

1.按稽核計畫執行各項稽核工作。 2.及時協助同仁建立、強化內控觀念及落實執行。 3.公司內控流程及管理辦法之適當優化。 4.回覆主管機關、券商及會計師的問題，及提供資料。 5.股務事項(與股代窗口、董事會及股東會議案與會議召開所有事務)。 6.公開發行後之公告申報事項。 7.其他主管交辦之專案事項。

At PwC, you'll discover your full potential, build lasting relationships, turn challenges into opportunities, and make a meaningful impact that reaches far beyond PwC. In People & Organization, you'll work with leading professionals to solve clients' toughest HR challenges and create impactful solutions that drive business results. You'll gain broad experience across the talent lifecycle, from acquisition and development to performance, rewards, change management, M&A, ESG, and organizational effectiveness. (More information : https://www.pwc.tw/zh/services/people-and-organization.html) Join PwC's People & Organization team and work with leading professionals to build an exceptional career and shape the future of work! We help our clients with Our Advisory professionals work with clients to tackle complexity, unlock value and accelerate outcomes — from strategy through execution. We bring together a mix of industry knowledge, functional expertise and technology to help organizations solve problems that matter. Working collaboratively, our teams draw on a range of experiences and perspectives to deliver insights that are clear, actionable and built for real-world impact. As part of our team of exceptional consultants, you will engage in a variety of key areas for diverse client projects, including but not limited to the following: ◆Workforce Strategy & Planning ◆Compensation and Benefit ◆Performance Management and Rewards ◆Talent Selection and Assessment ◆Talent Management and Development (including Upskilling) ◆Employee Engagement and Experience ◆Diversity and inclusion ◆Human Rights Due Diligence ◆Culture, Leadership and Change ◆Organizational Design and Effectiveness ◆People Analytics and Insights ◆HR Transformation and Technology ◆Mergers and Acquisitions(M&A) ◆Retirement and pensions ◆Employment Law and Compliance Your Key Responsibilities Key responsibilities include but are not limited to: ◆Collaborate with clients to understand their HR challenges and ensure HR practices are strategically aligned with business objectives. ◆Develop impactful, fit-for-purpose deliverables, providing insightful analysis and recommendations. ◆Actively support project execution and contribute to the timely delivery of high-quality deliverables. ◆Support business development initiatives and the development of thought leadership through research, analysis, and insightful contributions. What We Look For We are looking for individuals with an open mindset, resilience, and passion for our work. With access to global resources and extensive experience serving leading clients across various industries, you’ll be a subject matter expert with strong people skills to help clients achieve their objectives and drive impactful results.

集團資訊安全稽核制度規劃與建置 資安風險監控與分析 資安制度的審查與調整建議 依照公司之政策或目標，訂定稽核工作計畫，並且實施 稽核專案任務執行 資安系統協辦評估導入 主管交辦事項

1.執行專案建置、功能測試、系統操作說明、維護手冊、驗收文件。 2.擁有初步系統資安故障排除能力。 3.應專案需求不同，可能須配合客戶時間遠端支援或至現場。 4.具備良好的溝通能力，原廠技術溝通合作協作處理相關問題 。 5.支援業務及架構師執行專案建置能力。 6.支援系統資安日常維護。 7.擁有下列專業技者更佳。 Privileged Access Management (PAM) Data Loss Prevention (DLP) AD Protection File System Auditor

會計行政專員： 1. 美國客戶財會業務諮詢 2. 處理美國客戶報稅事宜 3. 回覆美國客戶財會、稅務問題 4. 對接新客戶財會、報稅服務 5. 協助管理、文件對接 6. 需與海外團隊對接 7. 精通中英文溝通 本公司不接受遠距上班

1.各大金融機構洗錢防制確信、個人資料保護及內控稽核 2.新興科技資訊安全查核服務 3.金融業、各大上市/櫃企業、科技產業等顧問諮詢服務 4.永續相關確信及顧問服務

【職缺描述】 1、市場與競品研究：系統性分析競品商業模式、用戶行為與產品體驗，結合市場趨勢提出差異化優化方案。 2、需求定義與文檔撰寫：基於商業目標，進行需求分析與優先級排序，撰寫清晰可執行的 PRD 文檔，推動跨部門理解與落地。 3、核心框架設計：設計遊戲核心玩法框架與功能結構，輸出 wireframe、流程圖，確保設計符合用戶行為邏輯與商業需求。 4、跨部門協作推進：與設計、開發、測試密切協作，主導項目進度與質量管理，解決推進過程中的卡點與問題。 5、產品數據分析與成效驗證：監控產品核心指標，深入分析用戶行為與產品表現，提出具體的優化迭代方案。 6、產品迭代與版本管理：根據市場變化與運營目標，制定產品版本迭代計劃，推動功能完善與體驗提升。 7、策略提案與營收思維：具備成本估算與營收預測能力，提出可落地的產品方案，協助公司實現增長與用戶價值最大化。 【職務需求】 1、產品知識：具備從 0 到 1 的產品成功上線案例，熟悉概率類遊戲，精通桌台、BINGO、Slot 等任一品類，了解東南亞市場用戶偏好與文化特性。 2、產品策劃與設計經驗：5 年以上互聯網產品策劃經驗，3 年以上遊戲產品設計經驗，能獨立主導產品模組設計與落地。 3、UX 與美術能力：具備良好審美與用戶體驗設計能力，能獨立產出高品質 wireframe、分鏡圖與概念設計稿。 4、數據分析能力：熟悉主流數據分析工具，能基於數據提出可執行的產品優化方案，並追蹤驗證。 5、市場敏銳度：持續關注行業趨勢與用戶行為變化，能提出創新玩法與策略，打造差異化產品價值。 6、敏捷開發理解：熟悉敏捷開發（Scrum、Kanban）流程，能快速響應變化並推動產品節奏。 7、工作態度：具備強執行力與 Ownership，能適應快節奏環境並保持高度彈性。 【加分項目】 1、英語口說能力精通。 2、具備東南亞用戶使用者分析能力。 3、Figma 製作 prototype 設計能力。 4、有 live game 開發經驗。 5、有製作過直播遊戲、區塊鏈、互聯網小遊戲系統經驗。 6、擁有 PMP 或 CSM、CSPO 證照。 接受出差最為優先。

1. ERP系統維護及報表開發。 2. 熟悉掌握MS-SQL等資料庫系統及其相關工具。 3. 具備故障排除與問題解決的能力。 4. 網安管理。 5. 主管交辦事項。

CloudMile 是一支年輕的創業團隊，也是亞洲領先的企業級人工智能，雲和安全技術解決方案提供商，為 Google 第一個獲得北亞基礎設施和機器學習專業知識的首要合作夥伴，歡迎渴望國際級舞台的你加入我們的行列！ 我們正在尋找一位主動積極且具備經驗的 SOC 經理，來領導我們的資安營運團隊。您將負責管理日常的 SOC 活動、推動事件回應流程，並在我們的 MSSP 環境中建立高效能的資安文化。 【工作內容】 ◎ 領導並指導資安營運團隊，提供專業指導與績效回饋 ◎ 監督資安監控、事件回應與升級處理流程 ◎ 持續優化偵測規則、回應手冊及 SOC 作業流程 ◎ 協調重大事件處理，確保符合服務層級協議 (SLA) ◎ 與內部團隊及外部合作夥伴協作，提升威脅偵測與應變能力 ◎ 支援 MSSP 客戶的導入流程，並參與客戶檢討會議 ◎ 持續關注新興威脅及資安最佳實務 【具備條件】 ◎ 資訊、網路安全或相關領域的學士學位 ◎ 3 年以上資安營運相關經驗，包含至少 1 年以上的管理經驗 ◎ 熟悉並實際操作過 SIEM/SOAR 工具，如 Splunk、Arcsight或QRadar ◎ 對雲端平台（如 GCP、AWS）有濃厚興趣，並熟悉現代資安與服務框架，如 MITRE ATT&CK、ISO 27001、ISO 20000 ◎ 具備良好的溝通、協調與問題解決能力 【加分條件】 ◎ 流利的英文能力；具備 CISSP、CISM 或 EC-Council CEH 等認證者尤佳