轉職熱搜工作

Position Overview｜職位概述 這個職位負責英業達集團全球對外網站、API 與重要應用系統的安全防護——從資產盤點、日常安全檢測、上線前審查，到將資安控制點真正整合至開發及 CI/CD 流程。 你將擔任集團 Application Security 的核心技術主責者：實際執行 SAST、DAST、Security Design Review、Threat Modeling、弱點驗證與修補追蹤，同時主導全球網站滲透測試與企業級紅隊演練等委外專案。 你也會參與 API Security 與 AI Security 能力建設，逐步建立 API Security 管理機制、AI Security Assessment 與 AI Red Team 流程。 我們不期待你已經是 AI Security 專家——這個領域仍在快速發展。我們期待的是：你能將既有的 Application Security 方法、攻擊者思維及安全工程經驗，延伸到 LLM、RAG、AI Agent 與生成式 AI 應用的新型攻擊面。公司提供外部顧問資源及已核定的專案預算，支持你建立相關能力。 ________________________________________ 您將參與的重點專案 • API Security 平台評估、建置 • Secure SDLC 導入 • AI Security Framework 建立 • AI Red Team Exercise • 全球網站滲透測試 • 企業級紅隊演練 • 供應鏈資安管理制度建立 ________________________________________ 工作面向 / 占比 Application Security 技術執行 / 約 50–55％ Secure SDLC 與 API Security 建置 / 約 20–25％ 滲透測試、紅隊、AI Security 委外主導 / 約 15％ 供應鏈資安與稽核技術支援 / 約 5％ 非計畫性應變（緊急漏洞、臨時稽核）/ 約 5–10％ 我們把比例寫出來，是因為它是真的。 這不是純紅隊職位，也不是純 GRC 職位——核心是動手做的 Application Security。 ________________________________________ Key Responsibilities｜主要職責 1. Application Security（核心工作，約 50–55％）） • 執行企業網站、API 與重要應用系統的日常資安檢測；建立及維護資產清冊與檢測涵蓋率。 • 執行系統上線前安全審查、Security Design Review、Threat Modeling 與風險評估。 • 使用 SAST、DAST 執行安全測試，分析結果並排除 False Positive。 • 自行驗證弱點的實際可利用性（Exploitability）、攻擊條件及業務影響。 • 必要時閱讀程式碼、追蹤資料流與信任邊界，識別弱點根因及商業邏輯缺陷。 • 依 OWASP Top 10、OWASP API Security Top 10 及公司安全基準評估風險（安全基準若尚未建立，由本職位主導制定）。 • 建立並維運企業應用程式弱點管理機制：風險分級、修補 SLA、例外管理、風險接受及複測。 • 追蹤修補進度，與開發團隊確認修補方案及補償控制的有效性。 ________________________________________ 2. Secure SDLC 與 API Security（核心工作，約 20–25％） • 制定、發布並維護 Secure Coding Guideline、Application Security Standard 及安全開發檢核表。 • 將 SAST、DAST、SCA、Secrets Scanning 等檢核整合至 CI/CD Pipeline。 • 建立兼顧風險與開發效率的 Security Gate、例外申請及風險接受機制。 • 建立 API Inventory、API Owner、資料敏感度及生命週期管理機制。 • 制定 API Authentication、Authorization、Input Validation、Schema、Rate Limiting、Logging 及 Monitoring 安全標準。 • 評估 BOLA、BFLA、Injection、Mass Assignment、Shadow API、Zombie API 等 API 風險。 • 主導 API Security 平台的需求定義、產品評估、PoC、導入及成效驗證。 • 提供開發團隊安全技術諮詢與教育訓練，推動 Security Champion 等可持續運作的協作機制。 ________________________________________ 3. 攻擊面驗證與 AI Security（主導委外專案，約 15％） 滲透測試與紅隊演練 • 規劃全球網站、API 與重要應用系統的滲透測試專案；擔任企業級紅隊演練專案 PM。 • 定義測試範圍、Rules of Engagement、攻擊情境、證據要求及驗收標準。 • 管理委外廠商與外部顧問的進度、品質、風險與交付成果。 • 審查測試發現、攻擊證據及弱點可利用性，避免僅依賴工具報告或顧問結論。 • 分析 Attack Path 與 MITRE ATT&CK 對應關係，提出具體改善建議並追蹤至風險閉環。 • 依個人能力及專案需求參與 Hands-on Security Testing。 AI Security • 與 AI Governance、開發、資料、法遵及外部顧問合作，建立 AI Security Framework 與 AI Risk 管理機制。 • 將 Threat Modeling 方法延伸至 LLM、RAG、AI Agent、AI API 與生成式 AI 應用架構。 • 建立 AI Security Assessment 流程、檢核項目、證據要求及風險分級方法；規劃 AI Red Team 測試情境與驗收標準。 • 評估 Prompt Injection、Sensitive Information Disclosure、Insecure Output Handling、Excessive Agency、Tool Abuse 及 Model／Data Supply Chain 等風險。 • 研究 AI Gateway、Guardrails、權限控管與 AI Runtime Security；追蹤 LLM、RAG、Agent、MCP 的新型攻擊手法。 • 參考 OWASP Top 10 for LLM/GenAI、MITRE ATLAS、NIST AI RMF 及 ISO/IEC 42001。 ※ AI Security 經驗非必要，公司提供顧問資源與技術支援。 ________________________________________ 5. 採購與供應鏈資安(技術支援，約 5％) • 建立採購前資安審查政策與指引、推動第三方風險管理（TPRM）、推動第三方風險管理（TPRM） • 從 Application Security 角度，參與採購資安審查機制，協助制定軟體、Cloud Service、API Service 及 AI Service 的安全要求。 • 支援 SBOM、VEX、第三方套件及軟體供應鏈安全評估。 • 支援內部、外部及國際客戶資安稽核，提供 AppSec／API Security／Secure SDLC／AI Security 佐證文件與風險說明。 • 執行第三方與供應商資安評估 ________________________________________ Qualifications｜資格條件 必備條件 • 大學以上資訊、資工、資管或相關科系畢業，或具同等實務經驗。 • 5 年以上 Application Security、Web／API Security、滲透測試或相關資安工程經驗。 • 具備主導委外專案、管理外部顧問及追蹤交付成果的經驗或能力。 • 具跨團隊協作、技術溝通及專案執行能力。 • 能閱讀英文技術文件、弱點報告及安全標準。 副理職級另依以下能力綜合評估 • 大型或跨國專案主導經驗 • 專案預算與委外廠商管理 • Roadmap、KPI 及風險管理 • 跨部門協調與管理階層溝通 • 技術帶領、經驗傳承及團隊賦能 副理職級不單純以年資判定，以實際專案成果與領導能力為主要核敘依據。

資格條件： 　　1.生物醫學相關科系博士畢業。 　　2.有分子生物技術相關實驗經驗。 工作內容： 　　1.分子生物技術相關實驗。 　　2.協助計畫撰寫和申請。 　　3.協助實驗室管理。 其他事項： Email主旨請註明【應徵博士後研究_姓名】，通過初審者將另行通知安排面試。 月薪資：56,650元起 另將依個別資歷、職務內容等，每月提供經驗年資薪、專業津貼或其他服務獎金等 ※歡迎所有求職者、身心障礙、中高齡、退休及二度就業者踴躍來函應徵※ ♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦ 誠摯邀請您的加入！！ 可備妥履歷表、自傳、成績單及相關證書影本參與面談 聯絡人：陳小姐、蔡醫師 聯絡電話：03-8561825分機15724 聯絡時間：週一至週五上午1000-1730 電子信箱：tzcvrc@gmail.com

※工作內容： 1. 協助進行大型人體生物資料庫遺傳學研究，如Taiwan Biobank, TPMI, UK Biobank。 2. 進行轉錄體(RNA-seq) 及其他多體學分析研究。 3. 其他臨時交辦事務 實驗室參考網頁：https://www.ibms.sinica.edu.tw/hung-hsin-chen/ ※應徵資格： 生物學系/生化科技/醫學科系/公共衛生/統計學系/資訊工程/ 程式設計 等相關科系大學/碩士畢業。 英文略通。 1. 對人類遺傳學、大型人體生物資資料庫分析感興趣者。 2. 生資、公衛、統計及資訊相關背景畢業。 3. 熟悉統計軟體(R)或數據分析程式語言(Python)。 ※工作待遇： 依中研院薪資標準––學士級：NT$38,388元起；碩士級：NT$44,968元起。 ※應徵文件： 履歷、自傳及其他可參考之資料 ※應徵方式： 將應徵文件email至scyu@ibms.sinica.edu.tw

資格條件： 1.國內、外生物科技、醫學類相關科系研究所畢，具博士學位者 2.具獨立完成計畫執行能力(具分子生物學實驗、動物實驗、熟悉細胞與分子層級技術者佳) 3.具有良好溝通能力及國際期刊論文寫作能力 工作內容： 1.撰寫及執行研究計劃 2.協助內外部計畫執行 3.統整研究成果報告及分析 4.主管交辦事項處理 其他事項：備妥履歷表、自傳、成績單及相關證書影本寄送至信箱，再約時間面談 月薪資：55,055元起，依資歷調升 ♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦ 誠摯邀請您的加入！！ 可備妥履歷表、自傳、成績單及相關證書影本參與面談 聯絡人：朱小姐 聯絡電話：03-8561825分機17661 聯絡時間：週一至週五上午0800-1200；下午1330-1730 電子信箱：dinglab1003@gmail.com

※工作內容： 1. 協助進行大型人體生物資料庫遺傳學研究，如Taiwan Biobank, TPMI, UK Biobank。 2. 進行轉錄體(RNA-seq) 及其他多體學分析研究。 3. 其他臨時交辦事務 ※實驗室參考網頁：https://www.ibms.sinica.edu.tw/hung-hsin-chen/ ※應徵資格： 生物學系/生化科技/醫學科系/公共衛生/統計學系/資訊工程/ 程式設計 等相關科系博士畢業。 英文略通。 1. 對人類遺傳學、大型人體生物資資料庫分析感興趣者。 2. 生資、公衛、統計及資訊相關背景畢業。 3. 熟悉統計軟體(R)或數據分析程式語言(Python)。 ※工作待遇： 依中研院薪資標準––博士級：NT$64,711元起。 ※應徵文件： 履歷、自傳及其他可參考之資料 ※應徵方式： 將應徵文件email至 scyu@ibms.sinica.edu.tw

招募說明 資格條件： 1. 大學以上學歷 2. 具良好溝通協調能力及團隊合作精神 3. 熟悉文書軟體操作，具資料整理與分析能力者佳 4. 具研究計畫執行、資料管理或社群平台經營經驗者佳 歡迎細心負責、具良好溝通力的夥伴！ 工作內容： 一、計畫管理與執行 協助研究計畫申請、執行、收案、經費核銷、成果管理及跨單位溝通協調。 二、資料管理與分析 協助資料庫規劃與管理、系統介面溝通、資料整理、數據匯出及統計分析。 三、行政協調與支援 協助單位行政事務、會議規劃與執行，以及相關行政協調工作。 四、業務推廣與社群經營 協助單位業務推廣、資訊宣傳、社群平台經營及互動交流。 聘用方式：一年一聘，聘期依研究計畫執行期間之起訖日期辦理。 工作地點：花蓮慈濟醫院 巴金森暨動作障礙治療與研究中心 月薪資：33,800元/月起 依「佛教慈濟醫療財團法人研究計畫專任人員工作酬金」標準辦理。 ♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦♦ 誠摯邀請您的加入！！ 可備妥履歷表、自傳、成績單及相關證書影本參與面談 聯絡人：羅小姐 聯絡電話：03-8561825分機12151 聯絡時間：週一至週五上午0800-1200；下午1330-1730 電子信箱：tcpdcenter@gmail.com

1. 參與心理健康相關大型研究計畫之申請，並撰寫研究計畫書(領域包括心理健康促進、健康老化及神經退化性疾病等議題)。 2. 執行與管理研究計畫，並協助跨領域研究合作與資料整合。 3. 蒐集、整理並分析研究數據與資料，並且將研究成果撰寫成學術成果發表。 4. 協助規劃與執行心理健康相關研究，包括心理健康促進、認知與情緒評估、心理社會介入、健康老化及相關成效評估。 5. 協助實驗室日常研究運作、研究人員協調及相關管理事務。

工作內容 主要進行紅血球米田堡血型、一氧化氮(nitric oxide)相關的小鼠研究； 協助醫檢師進行臨床收案相關行政事務。 淡水馬偕實驗室簡介請見 https://www.scitw.cc/posts/20261017-20008 ; https://www.twreporter.org/a/opinion-miltenberger-blood)。主持人論文發表主要依貢獻度，適合有志出國深造生理生藥領域的青年。