轉職熱搜工作

Position Overview｜職位概述 這個職位負責英業達集團全球對外網站、API 與重要應用系統的安全防護——從資產盤點、日常安全檢測、上線前審查，到將資安控制點真正整合至開發及 CI/CD 流程。 你將擔任集團 Application Security 的核心技術主責者：實際執行 SAST、DAST、Security Design Review、Threat Modeling、弱點驗證與修補追蹤，同時主導全球網站滲透測試與企業級紅隊演練等委外專案。 你也會參與 API Security 與 AI Security 能力建設，逐步建立 API Security 管理機制、AI Security Assessment 與 AI Red Team 流程。 我們不期待你已經是 AI Security 專家——這個領域仍在快速發展。我們期待的是：你能將既有的 Application Security 方法、攻擊者思維及安全工程經驗，延伸到 LLM、RAG、AI Agent 與生成式 AI 應用的新型攻擊面。公司提供外部顧問資源及已核定的專案預算，支持你建立相關能力。 ________________________________________ 您將參與的重點專案 • API Security 平台評估、建置 • Secure SDLC 導入 • AI Security Framework 建立 • AI Red Team Exercise • 全球網站滲透測試 • 企業級紅隊演練 • 供應鏈資安管理制度建立 ________________________________________ 工作面向 / 占比 Application Security 技術執行 / 約 50–55％ Secure SDLC 與 API Security 建置 / 約 20–25％ 滲透測試、紅隊、AI Security 委外主導 / 約 15％ 供應鏈資安與稽核技術支援 / 約 5％ 非計畫性應變（緊急漏洞、臨時稽核）/ 約 5–10％ 我們把比例寫出來，是因為它是真的。 這不是純紅隊職位，也不是純 GRC 職位——核心是動手做的 Application Security。 ________________________________________ Key Responsibilities｜主要職責 1. Application Security（核心工作，約 50–55％）） • 執行企業網站、API 與重要應用系統的日常資安檢測；建立及維護資產清冊與檢測涵蓋率。 • 執行系統上線前安全審查、Security Design Review、Threat Modeling 與風險評估。 • 使用 SAST、DAST 執行安全測試，分析結果並排除 False Positive。 • 自行驗證弱點的實際可利用性（Exploitability）、攻擊條件及業務影響。 • 必要時閱讀程式碼、追蹤資料流與信任邊界，識別弱點根因及商業邏輯缺陷。 • 依 OWASP Top 10、OWASP API Security Top 10 及公司安全基準評估風險（安全基準若尚未建立，由本職位主導制定）。 • 建立並維運企業應用程式弱點管理機制：風險分級、修補 SLA、例外管理、風險接受及複測。 • 追蹤修補進度，與開發團隊確認修補方案及補償控制的有效性。 ________________________________________ 2. Secure SDLC 與 API Security（核心工作，約 20–25％） • 制定、發布並維護 Secure Coding Guideline、Application Security Standard 及安全開發檢核表。 • 將 SAST、DAST、SCA、Secrets Scanning 等檢核整合至 CI/CD Pipeline。 • 建立兼顧風險與開發效率的 Security Gate、例外申請及風險接受機制。 • 建立 API Inventory、API Owner、資料敏感度及生命週期管理機制。 • 制定 API Authentication、Authorization、Input Validation、Schema、Rate Limiting、Logging 及 Monitoring 安全標準。 • 評估 BOLA、BFLA、Injection、Mass Assignment、Shadow API、Zombie API 等 API 風險。 • 主導 API Security 平台的需求定義、產品評估、PoC、導入及成效驗證。 • 提供開發團隊安全技術諮詢與教育訓練，推動 Security Champion 等可持續運作的協作機制。 ________________________________________ 3. 攻擊面驗證與 AI Security（主導委外專案，約 15％） 滲透測試與紅隊演練 • 規劃全球網站、API 與重要應用系統的滲透測試專案；擔任企業級紅隊演練專案 PM。 • 定義測試範圍、Rules of Engagement、攻擊情境、證據要求及驗收標準。 • 管理委外廠商與外部顧問的進度、品質、風險與交付成果。 • 審查測試發現、攻擊證據及弱點可利用性，避免僅依賴工具報告或顧問結論。 • 分析 Attack Path 與 MITRE ATT&CK 對應關係，提出具體改善建議並追蹤至風險閉環。 • 依個人能力及專案需求參與 Hands-on Security Testing。 AI Security • 與 AI Governance、開發、資料、法遵及外部顧問合作，建立 AI Security Framework 與 AI Risk 管理機制。 • 將 Threat Modeling 方法延伸至 LLM、RAG、AI Agent、AI API 與生成式 AI 應用架構。 • 建立 AI Security Assessment 流程、檢核項目、證據要求及風險分級方法；規劃 AI Red Team 測試情境與驗收標準。 • 評估 Prompt Injection、Sensitive Information Disclosure、Insecure Output Handling、Excessive Agency、Tool Abuse 及 Model／Data Supply Chain 等風險。 • 研究 AI Gateway、Guardrails、權限控管與 AI Runtime Security；追蹤 LLM、RAG、Agent、MCP 的新型攻擊手法。 • 參考 OWASP Top 10 for LLM/GenAI、MITRE ATLAS、NIST AI RMF 及 ISO/IEC 42001。 ※ AI Security 經驗非必要，公司提供顧問資源與技術支援。 ________________________________________ 5. 採購與供應鏈資安(技術支援，約 5％) • 建立採購前資安審查政策與指引、推動第三方風險管理（TPRM）、推動第三方風險管理（TPRM） • 從 Application Security 角度，參與採購資安審查機制，協助制定軟體、Cloud Service、API Service 及 AI Service 的安全要求。 • 支援 SBOM、VEX、第三方套件及軟體供應鏈安全評估。 • 支援內部、外部及國際客戶資安稽核，提供 AppSec／API Security／Secure SDLC／AI Security 佐證文件與風險說明。 • 執行第三方與供應商資安評估 ________________________________________ Qualifications｜資格條件 必備條件 • 大學以上資訊、資工、資管或相關科系畢業，或具同等實務經驗。 • 5 年以上 Application Security、Web／API Security、滲透測試或相關資安工程經驗。 • 具備主導委外專案、管理外部顧問及追蹤交付成果的經驗或能力。 • 具跨團隊協作、技術溝通及專案執行能力。 • 能閱讀英文技術文件、弱點報告及安全標準。 副理職級另依以下能力綜合評估 • 大型或跨國專案主導經驗 • 專案預算與委外廠商管理 • Roadmap、KPI 及風險管理 • 跨部門協調與管理階層溝通 • 技術帶領、經驗傳承及團隊賦能 副理職級不單純以年資判定，以實際專案成果與領導能力為主要核敘依據。

1.提供有關各類法律事宜的法律諮詢和支持，包括但不限於公司法、勞動法、合同法和智慧財產權法。 2.確保公司符合適用於業務的當地、國家及國際法律法規。 3.草擬、審查及談判各類合同及協議。 4.必要時與外部律師聯繫並進行管理。 5.支持公司的公司治理及風險管理策略。 6.就各類交易和項目的法律風險及商業條款提供建議。 7.及時了解可能影響公司及其附屬機構的立法變化。

1. 跟蹤分析跨境資料傳輸、存儲、使用過程中的法遵事務，如處理不同國家地區的資料隱私法規差異、跨境資料流動政策限制、國際資料合作法令遵循問題等進行法規解讀。 2. 構建和優化跨境資料安全合規體系，制定相關制度流程。 3. 對公司業務開展跨境資料安全合規審查，防控風險。 4. 接受跨境資料項目諮詢，為業務部門提供法遵指導，平衡業務發展與合規管理。 5. 與多部門協作，組織法遵培訓，營造合規文化。 6. 處理法遵問題，匯總分析合規情況並回饋，推動法令遵循改進。 職務需求 1. 獲認可法學院的法學博士（J.D.）學位或持有美國律師資格證（passed the bar exam）者； 2. 年資：5 年以上相關法律經驗。 3. 工作經驗：有跨國公司律所和法務綜合工作經歷者優先。 4. 外語能力：中英文聽說讀寫流利。 5. 產業：科技製造行業相關法律工作經驗優先。 6.其它：在跨境資料安全（優先）或出口管制法遵領域經驗豐富，熟悉相關法規政策，具備風險評估和合規管理能力；能獨立工作，善於跨職能團隊協作與溝通；分析和解決問題能力強，適應快節奏工作。 7.工作地點任選其一：美國加州、聖荷西、德州與其他

【工作說明】 *客服: 負責督導服務、電話諮詢、簽約拜訪、事務交接、完成客戶需求。 *行政: 負責排班調度、資料處理。 *其他: 支援面試、考試、教育訓練。 【資格】 ※學歷 : 高中職(含)以上學歷，不限科系。 ※經歷 : 具1年以上客服相關工作經驗尤佳。 ※基本技能: - 有駕照會開車，基本需自備機車(需不定期拜訪客戶)。 - 諳Windows Office 軟體操作/管理系統操作。 - 打字速度需30個字/ 分。 - 熟悉大台中地區地理位置並會使用Google地圖。 ※基本條件 : - 儀態端莊、反應靈敏、表達能力佳 - 熟悉家用電器操作，喜愛學習新事物。 - 具高度服務熱忱及團隊精神 - 具同理心。 - 平常有做家事習慣 -人力資源管理知識

1. 榮獲金牌的五心服務與顧問系統，讓剪、燙、染、護等，技術服務提升「心」層次，做為最懂顧客的美髮造型顧問。 2. 頂級養護產品與技術融合，醫美等級的次世代組合，頭皮調理從「根」解決顧客困擾，成為顧客的養護專業顧問。 3. 擁有3+1輔助平台，豐富資源軟硬實力到位，強化「技術能力、專業知識、行銷技巧」的提升。 4. 符合條件之儲備人員，還擁有優先展店名額以及參與店家分潤的機會。 5. 具高度熱忱、團隊觀念與積極態度，歡迎渴望「百萬年薪」的你加入。 ============================ 【勝悅髮型頭皮養護館】 立足台灣已逾30年，母集團旗下共 勝悅髮型、群悅美姸、享悅漫活、靜悅眠療等四大專業髮型、理療、美姸、養護體系，目前台北市、新北市、桃園市、台中市、高雄市，共數十間實體營業門市，在網路上累積超過數千個五星好評，並連續五年榮獲服務業評鑑金牌獎的肯定。

1.店面、土地、商仲、豪宅買賣服務。 2.針對客源進行電話行銷與客戶經營開發銷售,維護 。 3.幫助買主從銀行或是其他放款機構取得較為優惠的貸款方式。 4.提供不動產買賣仲介服務。 5.提供不動產租賃仲介服務。 6.負責不動產之代銷業務。 7.不動產價值評估與專業諮詢。 8.團隊提供完整資料庫運用,完善教育訓練 。 ● 台北市房仲新人無經驗可培育 ● 不動產專業顧問百萬千萬菁英 ● 對不動產相關服務充滿熱忱 ● 願意主動學習、具創業精神、有團隊精神者，優先錄取。 FACEBOOK搜尋：圓璽不動產-專業服務顧問 @SEAL.PROPERTY.INVESTMENT · 房地產公司 ※圓璽團隊，誠摯邀請您加入 ※ ※挑戰千萬年薪，追求人生最巔峰※

讓房子重獲新生，讓居住安全不再是隱憂。 我們不是在賣房子，我們是在協助屋主「圓一個住得安心的夢」。 我們團隊專注於「自住型危老重建」，協助住戶透過重建改善居住環境。這是一份需要高度耐心、專業知識與同理心的工作。如果您擅長經營人際關係，且對於土地開發、不動產法規有濃厚興趣，歡迎加入我們的行列。 我們提供什麼： • 專業培訓制度： 提供完善的危老法規配套、稅務減免。 • 顧問式銷售模式： 我們主張「站在屋主的立場思考」，無需強硬推銷，靠的是專業分析與誠信諮詢。 • 後勤團隊後盾： 由建築師、結構技師、專案經理、銀行營造專案，構成的強大團隊，支援您解決所有重建過程中的疑難雜症。 • 高成就感報酬： 提供豐厚的專案開發獎金，鼓勵長期經營與深耕在地。 我們期待的你： • 善於溝通與聆聽： 能夠處理住戶間的疑慮，具備鄰里溝通的耐心與智慧。 • 具備同理心： 能將心比心，將老舊房屋的問題視為自己的責任，協助屋主解決困難。 • 細心與邏輯： 處理土地謄本、法規核對需要嚴謹的態度。 工作內容： 1. 社區深耕與拜訪： 走入目標社區，與住戶建立信任感，傾聽住戶對未來居住的期待。 2. 危老諮詢與說明： 將艱澀的法令轉化為屋主聽得懂的語言，召開說明會與溝通諮詢。 3. 專案整合推動： 協助住戶整合意見、釐清產權、對接專業建築師團隊。 4. 重建計畫推動： 陪伴住戶走過艱辛的行政流程，直到重建計畫核准。 💐💐💐💐💐💐💐 🫧公司福利🫧 💫高獎金抽成，不扣管銷 🍁每月發放首次成交獎金🏆 💫彈性自主的上班休假制度 🍁自己的事業自己做主 💫績優不定期員工旅遊 🚍💫績優年度員工旅遊🛫 💫每月定期聚餐🫕💫生日激勵獎金💫三節激勵獎金 💫尾牙餐會💫車馬費補助💫員工專屬休息區 💐💐💐💐💐💐💐 🌱公司資源🌱 🌟無經驗免擔心🌟學長姐帶領學習 🌟主管案件協談🌟完整教育訓練💡 🌟員工制服提供 🌟名片免費提供🌟開發系統免費提供⛲ 🪐歡迎來電加入我們🤍03-4883117 🪐或撥：0921-635-919徐店東 | 經紀人 吳宥璇 (110)北市經字第02687號 改變社區的起點，由你開始。 我們需要的不是業務，而是帶領社區翻新的領導者。 如果您對「自住重建」議題有熱情，歡迎聯繫我們

1.不動產買賣租賃服務 2.不動產估價諮詢 3.不動產稅務諮詢 4.不動產相關服務 5.不動產旅遊考察 *無經驗可，團隊將提供完善的教育訓練 *有經驗可，強強結合，共創佳績

1.不動產買賣租賃服務 2.不動產估價諮詢 3.不動產稅務諮詢 4.不動產相關服務 5.不動產旅遊考察 *無經驗可，團隊將提供完善的教育訓練 *有經驗可，強強結合，共創佳績

🩶挑戰高薪，你準備好了嗎？🩶 🌻你是否對不動產市場充滿熱情，卻苦無發揮的舞台？🌻 🌻你是否渴望自由的工時，同時追求比一般上班族高出數倍的收入？🌻 🩵我們正在尋找充滿野心、積極進取的夥伴加入我們的團隊！🩵 不論你是房仲老手，還是想跨入房地產領域的斜槓青年，只要你敢挑戰，這裡就是你的夢想基地。 🌟 加入我們的五大理由 • 高額佣金制度：高獎金抽成，努力與收入絕對成正比。 • 完整教育訓練：從市場分析、談判技巧到合約細節，資深主管親自帶領。 • 優質客源支持：公司提供多元行銷資源，讓你開發不孤單，成交更快速。 • 彈性工時規劃：工作與生活平衡，自主管理時間，高效達成業績目標。 • 團隊共好氛圍：我們不只是同事，更是彼此在房地產領域成長的最佳夥伴。 💐💐💐💐💐💐💐 💼 工作職務內容 • 不動產買賣/租賃規劃：協助客戶進行物件篩選、安排帶看及專業諮詢。 • 市場開發與維護：維護屋主與潛在買/租方關係，建立在地深耕影響力。 • 合約簽訂處理：協助雙方進行各項產權檢查、合約草擬與簽署作業。 • 售後服務：提供貼心的交屋與售後諮詢，創造良好的口碑與轉介紹。 🎯 我們在尋找這樣的你 • 對房地產充滿熱忱：對買賣租賃市場有高度興趣。 • 具備高度執行力：主動出擊，面對挑戰不輕言放棄。 • 良好的溝通技巧：擅長聆聽客戶需求，並能提供專業建議。 • 擁抱學習心態：願意接受培訓，不斷精進不動產知識。 💐💐💐💐💐💐💐 🫧公司福利🫧 💫高獎金抽成，不扣管銷 🍁每月發放首次成交獎金🏆 💫彈性自主的上班休假制度 🍁自己的事業自己做主 💫績優不定期員工旅遊 🚍💫績優年度員工旅遊🛫 💫每月定期聚餐🫕💫生日激勵獎金💫三節激勵獎金 💫尾牙餐會💫車馬費補助💫員工專屬休息區 💐💐💐💐💐💐💐 🌱公司資源🌱 🌟無經驗免擔心🌟學長姐帶領學習 🌟主管案件協談🌟完整教育訓練💡 🌟員工制服提供 🌟名片免費提供🌟開發系統免費提供⛲ 🪐歡迎來電加入我們🤍03-4883117 🪐或撥：0921-635-919徐店東 | 經紀人 吳宥璇 (110)北市經字第02687號