依據國際組織 ISC2 Workforce Study 統計，全球活躍資安從業人員約550萬人，但整體市場需求缺口仍高達480萬人。網路安全職業發展前景廣闊，關鍵職位包括安全營運中心分析師、滲透測試員和安全工程師。專業人員負責保護電腦網路、測試系統漏洞並應對網路攻擊。
以下幫你整理了幾個知名公司正開放的網路安全工作，點進看看，了解各種不同的工作需求，為你的職涯做更精進的決策吧!
Agoda
在 Agoda，我們透過旅行連結世界。我們的故事始於 2005 年，兩位摯友兼創業家懷著對旅行的熱情，創立了 Agoda，旨在讓每個人都能更輕鬆地探索世界。
如今，我們隸屬於 Booking Holdings [NASDAQ: BKNG]，擁有來自 90 個國家的 7,000 多名員工，在全球各地的辦公室攜手合作。我們每天都致力於將人們與目的地和體驗連結起來，提供遍佈全球數百萬家飯店、度假房源、航班和體驗的超值優惠。
在 Agoda，每一天都充滿新鮮感。數據和技術是我們文化的核心，激發著我們的好奇心和創新精神。如果您準備好開啟一段精彩的旅程，並參與建立全球旅行體驗，歡迎加入我們。
我們正在尋找一位經驗豐富的資深安全工程師，負責保護我們的雲端和平台環境。該職位將與工程團隊緊密合作，專注於使用基礎設施即程式碼 (IaC)、Kubernetes 以及用 Go 和 TypeScript 編寫的自訂安全服務來建置、審查和運作安全控制。
Security Engineer (Bangkok Based, Relocation Support) 台北
主要職責
安全雲端部署：
- 使用 Terraform 在 AWS 和 GCP 環境中設計、實作和管理安全的雲端部署。
- Kubernetes 和 GitOps 安全：在 Kubernetes 生態系統中部署和管理內部及第三方安全產品。
- 使用 Argo CD、Flux 和 Helm Charts 等工具進行 GitOps 工作流程開發。
- 安全自動化和工具：使用 Go 和 TypeScript 設計和建置安全工具和服務。
- 配置錯誤管理：主動識別、分析和修復雲端配置錯誤。
- 雲端架構指導：為工程團隊提供安全架構的指導。
- 威脅偵測與回應：建置和最佳化雲端原生偵測規則和警告管道，以監控雲端和容器工作負載中的可疑活動。
所需技能和經驗：
- 8 年以上安全工程、雲端安全或平台工程經驗。
- 具備在 AWS 和 GCP 上保護生產工作負載的實務經驗。
- 精通使用 Terraform 設計和保護基礎設施即程式碼 (IaC)。
- 深入理解 Kubernetes 安全，包括 Helm 部署和基於 GitOps 的工作流程的故障排除。
- 精通 Go 和 TypeScript 編程，並在適當情況下使用 Python 進行自動化。
- 具備將安全控制嵌入 CI/CD 管線的經驗。
- 認證（必要）：Kubernetes 管理員認證 (CKA)、Kubernetes 安全專家認證 (CKS)
- 認證（優先）：AWS 安全專家認證
- Google 專業雲端安全工程師認證、HashiCorp Terraform 助理認證
- 加分項：熟悉策略即程式碼 (PaaS) 框架，例如 Open Policy Agent (OPA)。
- 具備保護服務網格環境（Istio）的經驗。在進入安全領域之前，擁有軟體工程或平台工程背景。
Amazon Web Services (AWS)
您是否熱衷於協助客戶和合作夥伴設計並創建強大的安全架構，以利用雲端運算滿足其企業風險管理需求？您是否樂於協助客戶提升工作負載的安全性，並協助他們取得合規認證？您是否渴望運用全球最先進的雲端運算技術來實現這些目標？您是否是那種兼具溝通、諮詢和領導能力的稀缺技術專家，能夠引領重大專案走向成功？ AWS 解決方案架構團隊正在招募！
歡迎加入亞馬遜雲端服務 (AWS) 亞太地區及日本 (APJ) 團隊，擔任安全解決方案架構師。在這個職位上，您將提供架構指導，領導概念驗證項目，並組織客戶研討會。您還將與客戶和合作夥伴緊密協作，共同應對安全和合規方面的挑戰。
關於團隊
多元化經驗
亞馬遜重視多元化經驗。即使您不完全符合職位描述中列出的所有優先資格和技能，我們也鼓勵您申請。如果您剛開始職業生涯，沒有遵循傳統路徑，或擁有其他經驗，請不要因此而放棄申請。
為什麼選擇 AWS
亞馬遜雲端服務 (AWS) 是全球最全面、應用最廣泛的雲端平台。我們是雲端運算的先驅，從未停止創新——正因如此，從最成功的新創公司到全球 500 強企業，眾多客戶都信賴我們強大的產品和服務套件，為其業務發展提供動力。
工作與生活平衡
我們重視工作與生活的平衡。在工作中取得成功不應以犧牲家庭生活為代價，因此彈性的工作時間和安排是我們企業文化的重要組成部分。當我們在工作場所和家庭生活中都感受到支持時，我們在雲端就沒有什麼做不到的。
包容的團隊文化
在 AWS，學習和求知是我們與生俱來的天性。我們員工自主組成的社群小組營造了一種包容的文化，讓我們為彼此的差異感到自豪。持續不斷的活動和學習體驗，例如我們的「種族與民族對話」（CORE）和「AmazeCon」（性別多元化）會議，激勵我們不斷擁抱自己的獨特性。
導師制與職涯發展
我們不斷提升績效標準，力求成為全球最佳雇主。因此，在這裡，您將找到豐富的知識分享、導師指導和其他職業發展資源，幫助您成長為更全面的專業人士。
Security Solution Architect, Security SA, APJ 台北
職缺描述
您的主要職責包括：負責特定實施專案的技術對接和最終成功，跨部門協作以促進AWS平台的廣泛使用和採用，並深入了解AWS安全技術以及如何使用AWS平台安全建立應用程式和服務。理想的候選人應具備出色的客戶溝通能力，能夠在客戶環境中代表AWS，並與高階主管就權衡利弊、最佳實踐和風險緩解措施進行深入探討。此外，候選人還應展現出對業務、產品和技術挑戰的策略性思考能力。望你的工作能創造真正的影響，歡迎加入我們！
我們需要這樣的人：
我們希望您是一位充滿樂趣的合作夥伴。我們公司的信條是「努力工作，享受樂趣，創造歷史」。作為合適的候選人，您將熱愛您的工作，並能自然地讓工作充滿樂趣。您將充滿活力和創造力，並樂於接受任何挑戰。
您將樂於與各種規模的客戶合作。您將充滿熱情地為多元化且富有挑戰性的客戶提供雲端運算系統的教育、培訓、設計和建置服務。
您將對大規模雲端運算解決方案有深刻的理解。理想的候選人應具備安全系統工程師或安全架構師的工作經驗。您將樂於保持現有技術技能並不斷學習新技能，從而為圍繞雲端系統和應用程式安全的深入架構討論做出重要貢獻。您將定期參與深入的教育和設計練習，以及技術深度研討，從而推動技術討論，為 AWS 打造世界一流的安全解決方案。
AWS 全球銷售團隊 (AGS) 負責推動營收成長、產品採用率提升以及業務成長，服務對象涵蓋規模最大、成長最快的中小型企業客戶以及包括公共部門在內的企業級客戶。
候選人應具備以下大部分領域的經驗：
- 安全合規經驗－必須對客戶的安全/合規要求有深入的了解和豐富的經驗。
- 演講和簡報能力－能夠進行簡報、白板講解，並能勝任大型和小型團體演講。
- 技術能力－對基本安全原則和技術有廣泛而深入的了解，具備安全服務開發/部署經驗，以及IT系統和網路工程經驗。
- 運維安全－應具備基礎設施和應用安全控制的維運經驗。
- 經濟及業務能力－具備RFP/採購支援、市場分析、成本效益分析等經驗。
- 具備參與企業級環境和複雜架構設計的經驗。
基本要求
- 8 年以上特定技術領域經驗（例如軟體開發、雲端運算、系統工程、基礎設施、安全性、網路、資料與分析）
- 3 年以上應用與基礎設施設計、實施或諮詢經驗
- 10 年以上軟體或網路產業的 IT 開發或實施/諮詢經驗
優先條件
- 5 年以上基礎架構、資料庫架構及網路經驗
- 擁有與最終用戶或開發者社群合作的經驗
ASML 艾司摩爾
艾司摩爾是全球領先的半導體微影系統供應商，其產品用於製造積體電路。公司高度依賴訊息，因此保護機密資料至關重要，需要持續改進。
ASML採用三道責任線模型，安全能力集中管理（第二道防線），安全風險管理內嵌到各個業務部門（第一道防線）。
為了支援台灣多個業務部門，我們正在尋找一位安全風險經理，以確保資訊安全風險控制在公司可接受的風險範圍內。
CS&S – Security Risk Manager – Linkou/Hsinchu/Taichung/Tainan
職缺描述
隨著網路威脅日益針對營運技術 (OT) 和物聯網 (IoT)，產品安全已成為企業競爭力的基石。世界各國政府都在積極實施相關法規，以保障消費者權益並確保產業永續發展。
為了引領業界邁向更高的安全標準，台達於 2024 年成立了產品安全服務與解決方案事業部 (PS3BD)。我們的使命是提升汽車、資訊通訊技術 (ICT)、再生能源和工業自動化等產業產品和系統的安全品質。
我們的目標不僅限於幫助客戶取得安全合規性和認證；我們致力於成為產品安全領域的全球領導者，建構一個更值得信賴的未來。現在正是加入我們團隊，共同創造安全技術未來的最佳時機！
您將加入全球安全風險管理 (SRM) 團隊，該團隊負責：
- 識別和評估流程及應用程式中資訊安全的風險
- 提出緩解措施建議，將風險降低至可接受的水平
- 支持風險負責人實施緩解措施
- 監控並向利害關係人報告進度
團隊參與各項計畫、專案和變更，透過定義安全需求並驗證其實施情況，評估與新增或變更資產相關的風險。
提高各級利害關係人的安全意識並對其進行培訓是該團隊的關鍵職責。此外，該團隊也負責推動公司範圍內的各項舉措，以加強和完善資訊安全能力。
角色與職責：
- 處理本地安全事件
- 提供安全意識培訓
- 執行應用風險評估
- 透過風險範圍界定支持新舉措
- 定義安全需求並驗證其正確實施
- 提高對所支持行業的本地風險狀況的可見性
- 根據組織的風險承受能力評估風險
- 建議、支持並指導風險負責人實施緩解措施
- 向本地和中央利害關係人報告
- 積極參與各項計劃、專案及變更
- 在內部和外部審計期間為業務部門提供支持
透過推動各項措施、發現差距並支援持續改善工作，您將為加強和完善 ASML 的安全能力做出貢獻。
教育和經驗
要勝任此職位，您需要具備紮實的安全風險管理專業知識和在複雜環境中工作的經驗，此外還需具備：
- 資訊安全、網路安全、電腦科學或相關領域的學士學位
- 至少 10 年資訊安全風險管理經驗
- 持有 CISSP、CISM 或 CRISC 等相關認證者優先考慮
- 具備風險評估、風險應對及控制設計經驗
- 熟悉資訊安全標準和風險框架（例如 ISO 27001、NIST）
- 具備保護機密資訊和智慧財產權的經驗
- 熟悉身分和存取管理以及安全協作實踐
- 具備與不同組織層級的利害關係人以及跨職能團隊合作的經驗
- 能夠將政策和程序轉化為可操作的活動
技能
在科技前沿工作意味著不斷應對新的挑戰。您將在一個充滿活力的環境中與各個團隊和職能部門合作。要勝任此職位，您需要具備以下條件：
- 優秀的溝通和影響力
- 能夠分析風險並將其轉化為業務影響
- 能夠在複雜環境中承擔責任並推動成果
- 強大的關係建立能力和在無職權的情況下施加影響力的能力
- 強大的分析和解決問題的能力
- 能夠與不同團隊高效協作
- 積極主動，注重持續改進
- 戰略思維和強大的風險優先排序能力
- 能夠靈活適應不斷變化的優先順序和組織需求
- 熱衷於提升安全意識和成熟度
- 優秀的英語口頭和書面溝通能力
- 在發現風險、機會或問題時，能夠自信地提出意見
其他資訊
此職位的工作地點在台灣。您將加入客戶解決方案與支援 (CS&S) 部門基礎架構、架構與安全部門的安全風險管理團隊。
您將向位於 Veldhoven 的區域團隊負責人報告工作。除了支援 CS&S 部門外，您還將為其他全球部門提供支持，例如 IT、企業房地產以及多個企業職能部門。
您將與 ASML 各個業務部門的更廣泛的安全社群成員合作。 ASML 透過持續的學習機會以及與國際團隊和專案合作的機會，支持您的職業發展。
該職位提供具競爭力的薪資。職位等級將根據資歷、經驗和能力來決定。
此職位需要接觸受控技術，具體定義請參閱美國出口管理條例 (15 C.F.R. 730 及後續章節)。
＊合格的候選人必須在開始工作前獲得合法授權才能接觸此類受控技術。根據業務需要，ASML 可能會優先考慮能夠立即獲得受控技術存取權限的候選人。
Delta Electronics 台達電
台達電是全球領先的創新開關電源和直流無刷風扇供應商，同時也是電源管理解決方案、元件、顯示設備、工業自動化、網路產品和再生能源解決方案的主要供應商。台達集團在全球設有銷售辦事處，並在台灣、中國大陸、泰國、墨西哥、印度和歐洲設有生產基地。身為電力電子領域的全球創新者，台達的使命是「提供創新、清潔、高效的能源解決方案，共創美好未來」。台達致力於環境保護，多年來一直推行綠色、無鉛生產和廢棄物管理專案。
Security Software Manager_產品資安新事業發展部(內湖) 台北
職缺描述
隨著網路威脅日益針對營運技術 (OT) 和物聯網 (IoT)，產品安全已成為企業競爭力的基石。世界各國政府都在積極實施相關法規，以保障消費者權益並確保產業永續發展。
為了引領業界邁向更高的安全標準，台達於 2024 年成立了產品安全服務與解決方案事業部 (PS3BD)。我們的使命是提升汽車、資訊通訊技術 (ICT)、再生能源和工業自動化等產業產品和系統的安全品質。
我們的目標不僅限於幫助客戶取得安全合規性和認證；我們致力於成為產品安全領域的全球領導者，建構一個更值得信賴的未來。現在正是加入我們團隊，共同創造安全技術未來的最佳時機！
主要職責：
作為部門商業和營運成功的主要架構師，您將負責將網路安全智慧財產權轉化為可擴展的軟體產品、SaaS平台和整合諮詢解決方案。您將彌合複雜的技術安全需求與高層次商業價值之間的差距，推動工業、汽車和能源等行業的全球收入成長。
- 全球策略客戶管理：身為部門主管，負責與一級全球客戶對接。制定高階客戶關係管理策略，並主導多年期安全解決方案協議的複雜談判。
- 全球通路與生態系統協調：設計並管理全球分銷策略。與關鍵代理商、系統整合商 (SI) 和策略性經銷商建立並維護高層合作關係，確保市場滲透率和品牌主導地位。
- 商業模式創新：整合多元化的產業資源，在網路安全生態系統中開拓新的收入來源，包括訂閱模式 (SaaS)、安全即服務 (Security-as-a-Service) 和平台即業務 (PaaS) 等。
- 策略定價與價值工程：指導制定全球定價框架，以最大限度地實現「雙贏」的生態系統成果，平衡市場競爭力、長期獲利能力和客戶終身價值 (CLV)。
- 損益管理與規模化：制定、監控並實現雄心勃勃的年度銷售目標和損益目標。帶領部門快速擴張，同時維持卓越的營運水準。
- 卓越組織與人才培育：領導、指導並發展一支由20多位專業人士組成的高效跨學科團隊（產品、銷售和解決方案架構師），營造創新和高度負責的企業文化。 • 全球產業經驗：在OT/IT/IoT或網路安全領域擁有擔任業務負責人或高階總監的卓越績效。具備駕馭跨國公司複雜環境的經驗至關重要。
條件：
- 戰略網絡：在目標垂直領域，特別是半導體（SEMI）、智慧製造、汽車（EV/TISAX）、資訊通訊技術基礎設施和關鍵能源基礎設施領域，擁有成熟的高層人脈。
- 銷售卓越：曾在頂尖或全球性公司擔任領導職務。具備銷售「解決方案和成果」而非僅僅「功能」的卓越能力。
- 財務與併購敏銳度：對公司財務、會計原則和併購策略有深入的了解，能夠評估潛在的技術收購或策略合資企業。
- 堅守誠信：始終秉持最高的道德標準和公司治理原則，這對於領導以安全為中心的業務部門至關重要。
- 卓越的領導力：在軟體/網路安全銷售和行銷領域擁有超過15年的領導經驗，並有組建和管理跨地域大型團隊（20人以上）的成功案例。
- 解決方案組合管理/產品管理
MediaTek 聯發科
聯發科不僅在半導體技術領域引領市場，更在塑造互聯的未來。我們先進的解決方案每年為全球超過 20 億台設備提供動力，涵蓋智慧型手機、智慧家庭、娛樂等眾多領域。
在這裡，您的想法可以轉化為影響全球各地人們生活的突破性解決方案，您也將有機會加入一個重視您的貢獻並支持您成長的團隊。
加入我們，成就您的未來，共同打造一個科技惠及所有人的世界。
ISO21434 Cybersecurity Engineer 新竹
職缺描述
解讀客戶的網路安全需求；2. 執行 ISO21434 網路安全硬體漏洞分析流程；3. 從安全需求推導出功能和技術安全概念；4. 開發和審查系統安全架構；5. 與 IP 團隊溝通和協調安全設計；6. 執行系統安全分析（例如：FMEDA）。
條件：
Moxa 四零四科技
四零四科技成立於1987年，業務穩定拓展至全球。我們的業務遍及亞洲，並已延伸至東北亞、東南亞、印度、中東和大洋洲。我們擁有一支多元化的團隊，匯聚了來自五個以上不同國家的100多位專業人士，團隊成員之間緊密協作，促進經驗交流。我們對創新和卓越的不懈追求，推動著我們在全球的影響力不斷增強。歡迎加入我們，開啟一段跨越多元文化和產業的精彩旅程。
Sr. Cybersecurity Engineer（PSIRT）資深資安工程師 台北
職缺描述
負責產品漏洞管理、資安通報，並協調各部門進行修補與回報，定期推動安全強化措施。協調單位成員橫跨產品單位、研發單位、資安專家、法務與客戶支援，多方協作確保產品生命周期的資安管理。您將處理產品資安漏洞的識別、分析並協調修補策略，參與產品生命週期中的資安設計與測試規範，確保我們的產品符合國際資安標準，並有效應對潛在的資安威脅。
主要負責
- 產品資安風險評估、威脅建模、漏洞評估
- 優化與執行產品資安相關之通報、回應、演練、應變程序，並與外部研究人員溝通
- 漏洞研究、概念驗證(POC)與影響評估，提供改善建議
- 提供資訊更新、分享熱門資安議題，與國內外CERT單位及社群保持聯繫
- 優化Moxa產品SSDLC及漏洞處理流程與團隊合作完成產品安全開發並符合國際認證要求
- 執行Moxa產品資安相關功能規格、設計與實作審查
- 回應客戶對於Moxa產品資安相關問題
- 開發資安相關之必要工具
- 研究開發安全技術與功能
- 內部培訓，為產品單位、研發團隊、技術服務單位提供資安相關培訓，提升整體安全意識
基本要求
- 3年以上軟體開發專業經驗，熟練至少一門程式語言
- 具程式安全開發、漏洞研究經驗或作業系統安全、網路安全相關經驗
- 熟悉安全軟體開發流程(SSDLC)相關工具以及資安相關法規與技術
- 熟悉 OWASP、CVSS、風險評估、威脅建模、漏洞評估的開發實務經驗
- 熟悉常見資安工具（如Wireshark、Burp Suite、Metasploit等）及漏洞掃描工具
- 熟悉常見攻擊手法（如 DoS、MITM、XSS、CSRF、SQL injection 等）及防禦機制
- 優秀的問題解決能力與分析能力
- 具同理心與團隊的良好協作和技術領導技能
- 具備中英文書寫與口語溝通能力，能撰寫專業技術報告與公告
優先條件
- 2年以上程式代碼審查經驗
- 熟悉工控協議（如 Modbus、DNP3、CANBus、OPC UA等）
- 具有相關專業認證資格者優先，例如 CISSP、CSSLP、CEH、OSCP、ISA/IEC 62443個人證照等
- 熟悉進階資安相關活動與工具：靜態/動態代碼分析、滲透測試
- 有培訓經驗
TrendAI 趨勢科技
全球網路安全領導者
在趨勢科技，我們致力於幫助全球用戶更安全地交換數位資訊。我們力求領先於威脅趨勢，採取明智的行動，在合理領域持續創新，並提供最佳實踐建議。
全球服務 – 網路威脅紅隊
紅隊提供進攻性安全演練——包括紅隊演練和滲透測試 — 幫助客戶在真正的攻擊者利用威脅和漏洞之前識別它們。透過逼真且符合倫理的攻擊模擬，我們提供可操作的發現，從而增強客戶的系統、安全控制和整體抵禦真實攻擊的能力。
Threat Researcher 台北
職缺描述
負責產品漏洞管理、資安通報，並協調各部門進行修補與回報，定期推動安全強化措施。協調單位成員橫跨產品單位、研發單位、資安專家、法務與客戶支援，多方協作確保產品生命周期的資安管理。您將處理產品資安漏洞的識別、分析並協調修補策略，參與產品生命週期中的資安設計與測試規範，確保我們的產品符合國際資安標準，並有效應對潛在的資安威脅。
主要負責
- 針對客戶的企業環境（包括雲端應用和基礎設施）執行紅隊演練和滲透測試
- 模擬真實世界的攻擊者（戰術、技術和程序），並研究攻擊技術和規避方法
- 在授權範圍內識別並安全地操作攻擊者的工具、戰術和程序
- 開發腳本、工具和方法，以增強和自動化紅隊演練流程
- 設計和測試新的安全技術、自動化流程和控制措施
- 記錄測試結果，並清楚地向客戶的工程和管理團隊傳達風險和補救措施
必備資格
- 紮實的電腦硬體、軟體、網路和通訊/連接知識
- 熟練 Linux/Unix 和 Windows 作業系統
- 精通 Web 技術和雲端環境（SaaS），並具備無線和行動裝置安全的實務經驗
- 擁有全面的評估和滲透測試經驗，包括網路釣魚、社會工程、伺服器端和客戶端攻擊、協定篡改以及網路/Web 應用程式漏洞利用
- 熟悉掃描、攻擊和評估工具及技術，包括精通至少一種 C2 框架
- 深入了解高影響 Web 應用程式漏洞，包括遠端程式碼執行 (RCE)、SQL 注入、伺服器端請求偽造 (SSRF)、本機檔案包含/路徑遍歷、XXE(XML External Entity，XML 外部實體注入）、不安全反序列化、軟體安全目標注入 (SSTI) 等。
身份驗證/授權漏洞（例如，IDOR）－能夠在實際場景中識別、利用和連結這些漏洞
- 能夠利用和修改現有漏洞程序或概念驗證 (PoC) 來進行漏洞測試
- 具備撰寫技術報告的經驗
- 擁有強大的分析能力，能夠獨立工作，也能作為團隊成員協作。
優先條件
- 兩年以上紅隊演練和/或滲透測試經驗
- 一項或多項實戰型攻擊認證（例如 OSCP / OSCP+、OSWE、OSEP）
- 具備開發用於攻擊操作的客製化工具或自動化流程的經驗
- 具備在成熟、受監控的環境中操作（規避 EDR/SOC 檢測）的經驗
- 良好的英語書面和口頭溝通能力
TSMC 台積電
台積電成立於1987年，總部位於台灣，是純晶圓代工模式的先驅，專注於為客戶製造產品。截至2024年，台積電服務超過500家客戶，生產超過11,000種產品，涵蓋高效能運算、智慧型手機、物聯網(IoT)、汽車及數位消費性電子等領域。它是全球最大的邏輯積體電路供應商，2025年年產能超過1700萬片12吋等效晶圓。台積電在台灣設有晶圓廠，並在美國華盛頓州、日本和中國設有製造子公司。公司於2024年在德國德勒斯登啟動了一座專業技術晶圓廠的建設。在亞利桑那州，台積電正在興建三座晶圓廠，第一座將於2025年投產4奈米製程，第二座將於2028年投產，第三座將於本世紀末投產。
IT Security Technical Manager 新竹
工作職責
- 安全架構與設計：負責公有雲（AWS/Azure/GCP）、SaaS 服務以及網際網路 DMZ 網路邊界和系統架構的安全設計、審查和最佳化。
- 風險評估與管理：對現有及新建的 IT 系統及雲端服務進行全面的安全風險評估；識別潛在威脅並提出可行的緩解方案。
- IT 協作：作為資訊安全的主要聯絡人，與公司 IT、本地 IT 和區域安全官 (RSO) IT 團隊緊密合作，確保安全策略和控制措施無縫整合到日常 IT 營運和架構中。
- 安全專案管理：領導和管理安全相關專案，監督專案規劃、進度安排、資源協調和執行，以確保按時高品質交付。
- 技術諮詢：為內部團隊提供雲端安全、網路安全和 SaaS 整合的專業安全指導和建議。。
職位要求
必備資格
工作經驗：15年以上IT和/或資訊安全領域的專業經驗。
教育背景：電腦科學、資訊管理、電腦工程、網路安全或IT相關領域的學士或碩士學位。
核心技術專長：
- 精通主流公有雲平台（例如AWS、Azure、GCP）的安全架構和控制措施。
- 深入理解 SaaS 安全整合、身分管理（SSO、MFA、SAML）和資料保護。
- 具備網際網路 DMZ、防火牆、網路分段和邊界防禦設計的實務經驗和深厚知識。
軟技能：
- 具備專案管理能力，能夠獨立推動跨職能專案。
- 擁有出色的溝通、協調和問題解決能力，能夠將複雜的安全概念轉化為IT團隊可執行的任務。
優先條件
- 專業安全認證（例如 CISSP、CCSP、CISM、CEH）。
- 公有雲安全認證（例如 AWS Certified Security、Azure Security Engineer）。
- 專案管理認證（例如 PMP）。
p.s. 點入具有連結的名詞您將可看到相關的線上課程
發表迴響