一、雲端安全管理機制（技術面）與雲端資訊安全檢測。 二、程式安全技術研究與協助程式安全強化。 三、具備系統弱點改善、程式開發與安全弱點修補等經驗。 四、資安技術專案管理。 五、資安緊急應變。 六、接受AP人員轉職資安專責人員。

一、熟悉證券資訊、資安法規與內稽內控相關作業，並協助內部推動與落實法規與內控要求。 二、修訂資安政策、個資管理政策、控制規範、作業程序以符合現行之內外部規範，並進行資安衝擊分析及風險評鑑。 三、擔任內外部稽核窗口，查核期間協助調閱彙整資料，事後並

一、加強內部資訊安全防護。 二、進行內部資通安全檢測。 三、企業網路及資安防護架構分析與規劃。 四、新興業務或技術安控架構與措施研擬。

1. 資安威脅獵捕 2. 資安事件調查分析 3. 惡意程式逆向分析 4. 網路及資安設備建置、維護、諮詢等技術服務 5. 資訊安全相關產品之整合、測試、評估 6. 雲端資安服務解決方案導入 7. 產品功能測試及建置部署。 8. 處理

1.執行程式碼檢測、弱點掃描、滲透測試與資料庫稽核 2.分析內部系統架構安全性並提供改善建議 3.分析主流雲端平台(AWS、Azure)資安防護機制並提出優化建議 4.具備資料安全與隱私保護相關經驗，熟悉個資法、GDPR、ISO 27001 等法

善方案、報告產出 5. 公司同仁資訊安全教育訓練的規畫與執行 6. 與外部資安顧問協同合作，強化資訊安全防護 ※任職滿3個月及6個月皆享有留任獎金

▲工作內容： 執行以下任務，協助維護客戶網路/系統安全。 依個人經驗與專長安排工作任務，主要分為三個面向：鑑識、逆向與滲透。 1. Forensic 數位鑑識 -協助客戶資安事件調查 -撰寫電腦鑑識報告 2. Reversing 逆向工程 -

安全性檢測及風險管理 ｡ - ⽀援內部審核活動 > 並協助處理外部審核的相關事宜 ｡ - 執⾏⽇常資安監控與弱點掃描 > 協助公司提升資安防護能⼒ ｡ - 協助IT主管確認各部⾨IT需求 > 解決相關技術問題 > 提升內部作業效率 ｡ -

中華電信關係企業，負責規劃建置中華電信MSSP服務(如：NGFW服務、WAF服務、DDoS防護服務，參考本公司官網 https://www.chtsecurity.com/的上網資安項目) 1.資安防護服務規劃、建置與維運 2.分散式阻斷服務(

二、擁有資安防護及漏洞修補經驗 1.具有網站、防火牆、系統建置、資料庫語法等相關經驗 2.駭客入侵攻擊運作原理與相關技術 3.各式系統網頁弱點原理（如：OWASP Top 10） 三、能獨立作業、撰寫報告 1.根據資安設備及系統的報表，歸納出資安

1.機房主機及網路管理 , 虛擬主機維護，資料備份與還原 2.AD，防火牆，防毒軟體等管理 3.資安防護與資安活動推展 4.M365相關應用及管理 5.協助同仁相關資訊需求處理 具備VMware(ESXi/Hyper-V) & FortiGate

與效率中取得最佳平衡。 【我們希望你具備的能力】 1.具備網通設備（Cisco、Juniper、D-Link 等）操作與維運實務經驗，能獨立作業並熟悉網路架構原理。 2.熟悉主流資安防護設備（Check Point、Palo Alto、

**上班地點臨近國3名間交流道** 1. 負責駐點機關之資訊安全管理事務 2. 協助專案事務與服務執行 3. 協助資訊設備日常管理維護及相關備份作業 4. 報告整理與製作 5. 資安事件應變與客戶問題反應處理 6. 機關臨時協請處理之資訊

■ 職務內容 (1) 具白帽駭客技能，熟知各項資安服務 1. 紅隊演練 2. 滲透測試 3. 弱點掃描 4. 行動應用APP資安檢測 5. 源碼檢測 6. 系統掃描 (2) 擁有資安防護及漏洞修補經驗 1. 具有網站、防火牆、系統建置、資料庫語

1.提供資安架構技術規劃 2.確保資安防護工作落實和運作 3.強化資安聯防監控，建立資安監控機制 4.協助資安告警應變及處理復原 5.統整公司之整體資安防護、監控、預警、管理及通報應變能力

(1)負責業務：紅隊演練、滲透測試、弱點掃描、源碼檢測、EASM、BAS各項資安檢測服務管理。 (2)協助進階社交工程演練: 如釣魚範本設計、報表製作、資安演講相關。 (3)熟悉系統建置與網路，具備安全防護與漏洞修補知識。 (4)具備GWAPT、

伺服器架設與管理、具大型企業資安、防毒軟體管理經驗或Help Desk經驗尤佳。 4.網路規劃、建置、維護和優化基礎架構。

一、 網路架構管理與維運 1. 負責TCP/IP網路通信、資安防護管理，並進行Switch、Router、防火牆、IPS、SLB等設備的設定、日常管理與維運。 2. 參與大型專案的網路架構規劃、設計與建置，確保網路穩定性與安全性。 二、系統建置與

(1) 資安維運及管理(如:Windows更新、最高權限回收、USB、DLP、防毒、EDR、資產軟體…等) (2) 具資安事件應變與處理，態度主動積極、配合度高 (3) 資訊系統巡檢，異況監控、通報、及追蹤 (4) 良善的溝通能力及主動積極進取

1.資安監控中心(SOC)即時監控 2.資安事件分析、判斷與通報 3.資安事件追蹤管理 4.需配合資安監控中心(7*24小時)輪班

中華電信關係企業，負責維運中華電信MSSP服務 1.資安防護服務日常維運(含設備維護及障礙處理) 2.分散式阻斷服務攻擊(DDoS)事件處理 3.匯整全球DDoS相關攻擊事件及統計報表 4.供裝維運SOP、設備維護及障礙處理紀錄等相關文件撰寫