轉職熱搜工作

＜工作內容＞ 1. 整合分析資訊資產盤點、弱點和修補管理狀態、第三方風險評估，以及網路和應用程式等資訊來取得資訊安全態勢的可視性。 2. 根據外部CTI（威脅情報），發現並回應相關的資安威脅，並根據組織資訊安全態勢建議與改善資安態勢。 3. 評估現有安全解決方案的有效性，包括資料保護、端點和網路安全，並進行優化。 4. 自動化資安事件分析的工作流程。 5. 審查並評估新專案和新興技術（如人工智慧應用）中的安全風險。 ＜人才規格＞ 1. 有應用第三方威脅情資於資訊安全解決方案或營運的經驗。 2. 熟悉資安事件攻擊的生命周期，並且能運用常見的框架來描述或分類攻擊的手法與目的。 3. 10年以上經驗於各種現行資訊安全解決方案，如弱點管理、SIEM、XDR。 4. 熟悉DevSecOps，並具有在安全自動化方面的實際經驗。 5. 擁有相關的資安或滲透測試認證尤佳，如CEH、LPT、OSCP

1.本院資通安全推動與維運 (如：本院資安法推動作業、資安教育訓練推動、資通委外管理請購/驗收與稽核作業等) 2. 本院ISO管理系統工作推動 (如：ISO27001 、 ISO20000 及ISO9001 ) 3.本院資訊系統之品質管理 (如：上線前系統盲測)

工作任務：透過資安技術面或管理面技能，規劃執行維護企業資訊科技環境之資訊安全計畫。 工作價值：在遠傳，資訊安全是技術發展重點之一，且遠傳作為電信骨幹產業，可充分應用與發展資安技術面與管理面技能，並具備大量資安分析資料，搭配遠傳大人物(大數據/物聯網/人工智慧)與5G策略方向，工作發展前瞻且多元。 工作內容： *技術面： 1. 收集公司資訊技術安全需求，負責規劃、擬定資訊安全系統及個人資料保護方案與計劃，以確保符合公司資訊安全管理目標。 2. 優化資訊安全作業平台以及評估導入新資安系統，滿足資安需求並強化資安維運效率 3. 規劃並開發Big Data/Machine Learning在資訊安全領域之應用，建立或發展Security Intelligence Mechanism；導入研發新資訊安全/測試技術及工具，提升資訊安全水準。 *管理面： 1. 執行ISO27001、資安法及個資保護等法規/體系認證相關工作。進行系統資訊安全評估、資安交辦事項，以達成公司資訊安全/品質目標。 2. 協助資訊安全查核及資安事件調查作業，溝通協調各單位，推動資訊安全相關政策及工作，以確保資訊安全政策有效執行。

-資安維運 1.資安監控中心維運，包含資安事件監控、分析及通報。 2.資安設備導入、建置、操作及維運。 3.弱掃、滲透、紅隊演練及情資發現之漏洞追蹤、監控及修復 -安全開發 1.發展及建置資訊應用系統安全管理機制，以落實法規要求。 -資安治理 1. 推動、執行國際認證(ISO 27001)持續有效 2. 推動、執行年度資安評估計畫。 3. 推動、執行資安成熟度評估作業。 4. 推動及追蹤資安整體執行情形，包含稽核發現事項、外部法規要求及內部推行結果。 5. 舉辦資安相關教練課程或講座，製作文宣，強化公司同仁資安意識。 6. 資訊安全法規分析與議題研究建立內部法規遵循

1、資訊安全監控中心(SOC)管理，情資蒐集、分析與追蹤 2、資訊安全事件之調查、處理與改善 3、資訊安全內外部稽核、法令遵循管理與追蹤 4、規劃資安防禦架構，資安新技術評估測試與導入 5、推動資訊安全相關活動與教育訓練 ※實際薪資依學歷、科系、相關工作經驗、專業證照、特殊專長與語言能力綜合核敘。

1. 學習資安相關專業知識技能。 2. 協助經銷商進行產品銷售。 3. 經銷夥伴開發與關係維繫。 4. 定期與主管進行Forecast reivew。 5. 已成交客戶之關係維護及代理產品Upsell。

1.Business Development and Account maintain 2.Cost Management include BOM, MVA, NRE and IPR 3.Work with engineer, procurement for supply management and key part selection 4.RFQ cost review and quote 5.Sales project status follow up 6.Customer relationship maintain 7.Business negotiations