轉職熱搜工作

我們正在尋找對雲端技術充滿熱情、具備良好系統與網路基礎的夥伴。在此職位中，你將參與公司系統的雲端移轉、跨雲整合與自動化維運作業。在資深工程師的帶領下，你將深入接觸AWS/Azure/GCP等公有雲服務與混合雲架構，學習雲端架構設計、自動化維運（DevOps）與監控/備份機制，逐步成長為獨當一面的雲端架構與維運專家。 【工作內容】 1. 雲端移轉與架構協助 協助將地端或既有系統（Windows Server / Linux）移轉至AWS/Azure/GCP 公有雲平台，進行網路連線、VM/Compute服務及雲端元件的設定與整合。 2. 環境建置與標準化 參與雲端環境（如AWS VPC/Azure VNet、子網域、NSG/防火牆、虛擬機器）的建立，協助撰寫自動化腳本（如PowerShell、CLI、Bash）與標準操作SOP。 3. 雲端監控與故障排除 操作與維運雲端監控系統（如 AWS CloudWatch、Azure Monitor、GCP Cloud Monitoring），第一時間接收告警並進行初步排查與事件紀錄。 4. 備份與安全維護 執行雲端資料庫（如AWS RDS、Azure SQL/Cloud SQL）與儲存服務（S3/Azure Blob Storage）的定期備份政策、快照管理與存取權限（IAM/Entra ID）審查。 【必要條件】 1. 公有雲平台基礎 具備AWS、Azure或GCP任一公有雲平台的操作經驗（包含控制台/Portal 操作、虛擬機器、網路VPC/VNet、儲存與IAM身分識別等核心服務概念）。 2. 作業系統管理 熟悉Linux基本Command-Line操作，或具備Windows Server日常維運經驗。 3. 網路基礎知識 理解TCP/IP、Subnetting、DNS、Port、VPN及防火牆(Security Group / NSG)運作原理。 4. 問題診斷與監控 具備基本的Log分析與問題排查思維，能理解雲端告警與系統日誌（Log）。 5. 軟實力 具備良好的團隊溝通能力、主動學習熱情與解決問題的耐心。 【加分條件】 1. 擁有AWS(如SAA)、Azure(如AZ-900/AZ-104) 或GCP(如ACE) 相關原廠認證。 2. 具備PowerShell、AWS CLI/Azure CLI或Shell Script簡易自動化腳本撰寫經驗。 3. 接觸過Docker容器化技術，或Terraform/CloudFormation/Azure ARM/Bicep等 Infrastructure as Code(IaC) 工具。 4. 具備地端虛擬化平台（如VMware、Hyper-V）移轉或管理經驗。 【加入我們！】 1. 完善帶教機制 由資深雲端架構師/工程師帶領，提供清晰的Onboarding培訓與技術指引。 2. 多雲實戰場景 接觸跨雲(AWS/Azure/GCP)與混合雲架構移轉、自動化部署與企業級維運流程。 3. 證照獎勵與培訓 提供雲端原廠認證考試補助與線上學習資源。

NPI採購物控管理師 1.負責專案試產階段測試治具上所需商品採購,協助採購單的查詢及下單的工作 2.測試治具BOM建置,整合與管理 3.測試治具開發階段物料掌控與管理 4.協助測試治具開發物料寄送 5.其他主管交辦事項

Position Overview｜職位概述 這個職位負責英業達集團全球對外網站、API 與重要應用系統的安全防護——從資產盤點、日常安全檢測、上線前審查，到將資安控制點真正整合至開發及 CI/CD 流程。 你將擔任集團 Application Security 的核心技術主責者：實際執行 SAST、DAST、Security Design Review、Threat Modeling、弱點驗證與修補追蹤，同時主導全球網站滲透測試與企業級紅隊演練等委外專案。 你也會參與 API Security 與 AI Security 能力建設，逐步建立 API Security 管理機制、AI Security Assessment 與 AI Red Team 流程。 我們不期待你已經是 AI Security 專家——這個領域仍在快速發展。我們期待的是：你能將既有的 Application Security 方法、攻擊者思維及安全工程經驗，延伸到 LLM、RAG、AI Agent 與生成式 AI 應用的新型攻擊面。公司提供外部顧問資源及已核定的專案預算，支持你建立相關能力。 ________________________________________ 您將參與的重點專案 • API Security 平台評估、建置 • Secure SDLC 導入 • AI Security Framework 建立 • AI Red Team Exercise • 全球網站滲透測試 • 企業級紅隊演練 • 供應鏈資安管理制度建立 ________________________________________ 工作面向 / 占比 Application Security 技術執行 / 約 50–55％ Secure SDLC 與 API Security 建置 / 約 20–25％ 滲透測試、紅隊、AI Security 委外主導 / 約 15％ 供應鏈資安與稽核技術支援 / 約 5％ 非計畫性應變（緊急漏洞、臨時稽核）/ 約 5–10％ 我們把比例寫出來，是因為它是真的。 這不是純紅隊職位，也不是純 GRC 職位——核心是動手做的 Application Security。 ________________________________________ Key Responsibilities｜主要職責 1. Application Security（核心工作，約 50–55％）） • 執行企業網站、API 與重要應用系統的日常資安檢測；建立及維護資產清冊與檢測涵蓋率。 • 執行系統上線前安全審查、Security Design Review、Threat Modeling 與風險評估。 • 使用 SAST、DAST 執行安全測試，分析結果並排除 False Positive。 • 自行驗證弱點的實際可利用性（Exploitability）、攻擊條件及業務影響。 • 必要時閱讀程式碼、追蹤資料流與信任邊界，識別弱點根因及商業邏輯缺陷。 • 依 OWASP Top 10、OWASP API Security Top 10 及公司安全基準評估風險（安全基準若尚未建立，由本職位主導制定）。 • 建立並維運企業應用程式弱點管理機制：風險分級、修補 SLA、例外管理、風險接受及複測。 • 追蹤修補進度，與開發團隊確認修補方案及補償控制的有效性。 ________________________________________ 2. Secure SDLC 與 API Security（核心工作，約 20–25％） • 制定、發布並維護 Secure Coding Guideline、Application Security Standard 及安全開發檢核表。 • 將 SAST、DAST、SCA、Secrets Scanning 等檢核整合至 CI/CD Pipeline。 • 建立兼顧風險與開發效率的 Security Gate、例外申請及風險接受機制。 • 建立 API Inventory、API Owner、資料敏感度及生命週期管理機制。 • 制定 API Authentication、Authorization、Input Validation、Schema、Rate Limiting、Logging 及 Monitoring 安全標準。 • 評估 BOLA、BFLA、Injection、Mass Assignment、Shadow API、Zombie API 等 API 風險。 • 主導 API Security 平台的需求定義、產品評估、PoC、導入及成效驗證。 • 提供開發團隊安全技術諮詢與教育訓練，推動 Security Champion 等可持續運作的協作機制。 ________________________________________ 3. 攻擊面驗證與 AI Security（主導委外專案，約 15％） 滲透測試與紅隊演練 • 規劃全球網站、API 與重要應用系統的滲透測試專案；擔任企業級紅隊演練專案 PM。 • 定義測試範圍、Rules of Engagement、攻擊情境、證據要求及驗收標準。 • 管理委外廠商與外部顧問的進度、品質、風險與交付成果。 • 審查測試發現、攻擊證據及弱點可利用性，避免僅依賴工具報告或顧問結論。 • 分析 Attack Path 與 MITRE ATT&CK 對應關係，提出具體改善建議並追蹤至風險閉環。 • 依個人能力及專案需求參與 Hands-on Security Testing。 AI Security • 與 AI Governance、開發、資料、法遵及外部顧問合作，建立 AI Security Framework 與 AI Risk 管理機制。 • 將 Threat Modeling 方法延伸至 LLM、RAG、AI Agent、AI API 與生成式 AI 應用架構。 • 建立 AI Security Assessment 流程、檢核項目、證據要求及風險分級方法；規劃 AI Red Team 測試情境與驗收標準。 • 評估 Prompt Injection、Sensitive Information Disclosure、Insecure Output Handling、Excessive Agency、Tool Abuse 及 Model／Data Supply Chain 等風險。 • 研究 AI Gateway、Guardrails、權限控管與 AI Runtime Security；追蹤 LLM、RAG、Agent、MCP 的新型攻擊手法。 • 參考 OWASP Top 10 for LLM/GenAI、MITRE ATLAS、NIST AI RMF 及 ISO/IEC 42001。 ※ AI Security 經驗非必要，公司提供顧問資源與技術支援。 ________________________________________ 5. 採購與供應鏈資安(技術支援，約 5％) • 建立採購前資安審查政策與指引、推動第三方風險管理（TPRM）、推動第三方風險管理（TPRM） • 從 Application Security 角度，參與採購資安審查機制，協助制定軟體、Cloud Service、API Service 及 AI Service 的安全要求。 • 支援 SBOM、VEX、第三方套件及軟體供應鏈安全評估。 • 支援內部、外部及國際客戶資安稽核，提供 AppSec／API Security／Secure SDLC／AI Security 佐證文件與風險說明。 • 執行第三方與供應商資安評估 ________________________________________ Qualifications｜資格條件 必備條件 • 大學以上資訊、資工、資管或相關科系畢業，或具同等實務經驗。 • 5 年以上 Application Security、Web／API Security、滲透測試或相關資安工程經驗。 • 具備主導委外專案、管理外部顧問及追蹤交付成果的經驗或能力。 • 具跨團隊協作、技術溝通及專案執行能力。 • 能閱讀英文技術文件、弱點報告及安全標準。 副理職級另依以下能力綜合評估 • 大型或跨國專案主導經驗 • 專案預算與委外廠商管理 • Roadmap、KPI 及風險管理 • 跨部門協調與管理階層溝通 • 技術帶領、經驗傳承及團隊賦能 副理職級不單純以年資判定，以實際專案成果與領導能力為主要核敘依據。

1. 操作電腦軟體將設備、管線套入業主提供或現場量測的圖面。 2. 彙整相關文件與圖檔，交付審核。 3. 了解設備安裝需求，優化圖面設計以符合標準規案。 4. 配合專案進度，進行現場設備數量確認與施工狀況協助。 5. 與業務及工程團隊跨部門溝通協調。 ★ 無經驗可！公司提供完整設備相關教育訓練與輔導考照（費用由公司補助） ★ 資源完善！提供公務車、公務手機、公務電腦供工作使用

1. Designing, implementing, testing, and maintaining application services and modules. 2. Building automated deployment architectures to support CI/CD and model deployment. 3. Optimization algorithm development and test in

1. Responsible for schematics capture, layout checking , BOM generating, and debugging and testing of server mother boards/add-in cards/backplane / GPU products. 2.Collaborate with layout engineers, validation engineers, software engineers, firmware engineers, power engineers and other teams to discover and solve any issues of designs in early stage to ensure and enhance the quality of the products. 3.Accomplish the products to conform to engineering specifications , customer performance expectations. 4. Perform other duties as assigned.

(1)Responsible for automotive product development: part survey, schematics capture, layout checking, simulation, BOM generating, debugging and testing. (2)Responsible for automotive product development documents: DFMEA, PPAP…etc (3)Collaborate with layout engineers, validation engineers, software engineers, firmware engineers, power engineers and other teams to discover and solve any issues of designs in early stage to ensure and enhance the quality of the products. (4)Accomplish the products to conform to engineering specifications, customer performance expectations. Understand the vehicle certification/regulations/customer testing requirements. (5)Understand the factory production process and testing methods.

1. 主要負責海外區域（美洲、歐洲、日、 韓、東南亞及中東）的技術支援。 2. 在客戶機房或實驗室，可支援樣機上架，調試， 改配與debug，保障產品正常運行。 3. 主導灰度機器的資料中心故障分析，識別共性問題，協調內部重視並協助RD 找到解決方案。 4. 主導批量問題分析 a. 協調內部資源，儘快找到根因及解決方案 b. 召開會議，向客戶報告及組織內部討論 c. 每日向客戶更新當日分析匯總 d. 故障複現 5. 快速回應客戶需求， 能及時回饋給客戶，消除客戶疑慮。 6. 學習新機型，新技術和debug 方法，並能輸出產品培訓文檔及開展產品培訓 。