國家資通安全研究院
Open positions
【檢測防禦中心】網路安全分析師(台南)
1. 配合關鍵基礎設施資安檢測規劃時程，派駐國內關鍵基礎設施單位內部執行資安技術檢測作業，包含封包側錄、封包分析及設備弱點檢測驗證等作業。 2. 配合檢測作業產出相關分析結果、撰寫報告及進行簡報等。 3. 協助辦理檢測單位場勘、溝通協調時程與交通安排、相關會議安排及檢測作業進行方式等。 4. 須配合外勤作業(提供外勤加給) 5. 主管交辦之其他事項 工作經驗與專業技能： 1. 年資不拘，無經驗可，需熱愛資安並勇於接受挑戰 2.…
【檢測防禦中心】滲透測試工程師(台南)
1.執行資通系統弱點掃描與滲透測試 2.蒐集重大弱點資訊與攻擊工具，並建立測試環境進行實證 3.規劃與執行紅隊演練、資安演練 4.其他主管交辦事項 工作年資不限，但具以下經驗尤佳： 1. 參與CTF或Bug Bounty經驗 2. 擁有CVE編號或其他公開漏洞接露編號 3. 具弱點掃描、滲透測試與紅隊演練執行經驗 4. 具規劃或執行資安演練經驗 專業能力： 1. 具弱點資訊蒐集、研究，與弱點利用能力 2.…
【前瞻研究籌獲中心】資安研究員(台北、台南)
【主要工作執掌】 1. 數據與自動化系統開發：設計並實作基於資料分析與機器學習的自動化流程與系統，包括資料收集、特徵工程、異常偵測、根因分析及模型訓練與部署，完成可測PoC。 2. 新興技術研析與驗證：探索全球資安與AI前沿技術(如RAG、MCP、Agent)，開發並驗證創新方法，結合文獻與防禦技術提出學術嚴謹且可成的研究成果。 3.…
【檢測防禦中心】資安技術研究員(台北)
主要職掌： 1. 資安防禦技術研究如雲端服務技術、零信任架構、AI應用等 2. 研析資安相關指引與文獻 3. 資安產品功能驗測 4. 雲端服務環境自動化 5. 其他主管交辦事項 工作經驗： 1. 具軟體開發、API、容器化、雲端服務相關工作經驗佳 2. 具AI實作經驗尤佳 3. 具資安相關經驗尤佳 專業能力： 1. 熟悉程式開發語言(如 Python) 2. 具備CI/CD、API、容器化技術知識 3. 有雲端服務經驗尤佳 4.…
【威脅分析中心】資安工程師(台北-派駐)
1. 維護SIEM資安監控環境(如Security Onion、Splunk)，安裝、部署及設定機制 2. 整合與分析資安日誌來源(如防火牆、IDS/IPS、端點設備等)，即時掌握異常行為 3. 執行日常網路流量監控與分析作業，偵測可疑活動與異常封包 4. 定期檢視SIEM平台偵測結果，發掘有無潛在資安事件 5. 配合業務需求，需派駐至外部機關執行流量監控相關資安技術支援 工作經驗及專業能力： 1.…
【前瞻研究籌獲中心】資安研究員(台北)
【主要工作執掌】 1. 數據與自動化系統開發：設計並實作基於資料分析與機器學習的自動化流程與系統，包括資料收集、特徵工程、異常偵測、根因分析及模型訓練與部署，完成可測PoC。 2. 新興技術研析與驗證：探索全球資安與AI前沿技術(如RAG、MCP、Agent)，開發並驗證創新方法，結合文獻與防禦技術提出學術嚴謹且可成的研究成果。 3.…
【人才培力中心】資安人才發展規劃師
1.研析國內外資安人才發展政策及能力評量制度。 2.規劃資安人才職能鑑測架構、評量方式及流程。 3.發展評量內容，建立試題規格、命題原則及品質管理機制。 4.辦理試題命審、試題分析及題庫維運。 5.其他主管交辦事項。 ※工作經驗: 1.具備職能分析、能力指標規劃等相關工作經驗。 2.具備推動能力鑑測、測驗評量、認證制度規劃等相關工作經驗。 3.具備評量設計、試題規格設計、題庫維運等經驗。…
【人才培力中心】資安培訓規劃師(台北)
1.協助資安桌上推演、數位靶場及相關演練之規劃與執行。 2.蒐整演練與訓練成果，製作簡報及相關報告。 3.辦理採購、預算控管及相關行政作業。 4.辦理專案進度、文件及相關資料之管理與追蹤。 5.辦理內外部聯繫協調及其他主管交辦事項。 ※工作經驗(具備下列任一相關工作經驗者尤佳)： 1.專案執行或行政管理經驗。 2.採購、預算控管或履約管理經驗。 3.教育訓練、演練或會議之規劃執行經驗。 ※技能專長：…
【檢測防禦中心】資安健診工程師
1. 執行資安健診相關技術作業：包含系統弱點掃描、網路架構檢視及輔導感善建議。 2. 執行社交工程演練：含演練專案策劃、釣魚郵件設計與執行結果報告撰寫。 3. 發展、研析與編修政府組態基準(GCB)：持續優化作業系統與軟硬體之組態安全設定。 4. 參與資安技術研究、專案支援及主管交辦任務。 工作經驗： 1. 具備資訊安全相關實務經驗1年以上。 2. 曾參與政府機關資安健診專案、弱點掃描或GCB導入之實務者尤佳。 3.…
【人才培力中心】資安桌上推演研究員
1.規劃及執行資安桌上推演（Tabletop Exercise, TTX）。 2.辦理需求訪談、資料蒐集與分析。 3.研擬資安事件情境、推演腳本及討論題項。 4.撰寫推演相關文件及成果報告。 5.其他主管交辦事項。 ※工作經驗（具備下列任一相關工作經驗者尤佳）： 1.資安、研究分析或訪談相關工作經驗。 2.專案執行或教育訓練規劃經驗。 3.桌上推演、資安演練或危機應變相關經驗。 ※專業能力： 1.具備資料蒐集、分析及文字撰寫能力。…
【國際合作及資安治理中心】資安政策與策略研究員
1.研究、分析資安及相關技術之政策、規範、產業與法制議題 (此指包含一定基礎技術理解成分在內的研究，當前主要議題包含「隱私強化技術」、「AI」、「零信任技術」、「量子與後量子」等資安相關議題) 2.基於分析結果，提出具可行性與必要性之建議與執行方案 3.撰擬研究報告、製作簡報，並與合作之專業人員討論、回應、深化研究內容 4.判斷技術與政策趨勢及潛在發展 5.協處其他需求之研究、執行事項 ※工作經驗： 1. 研究報告撰寫 2.…
【國際合作及資安治理中心】國際合作規劃師
國際資安合作專案 規劃與執行國際合作專案及 MoU，掌握進度並推動成果落地。 國際組織參與 辦理國際組織參與及國際會議等相關工作。 國際交流與協調 推動國際交流活動，協調內外部單位及合作夥伴。 國際合作關係拓展 開發及維繫國際合作夥伴，拓展資安合作機會。 其他條件: 相關領域碩士以上，或具相關實務經驗。 具國際合作或國際組織參與經驗。 具良好資訊整合、簡報及文件撰寫能力。 條件要求: 1.具協調國際事務相關經驗…
【檢測防禦中心】網路安全分析師(台北)
1. 配合關鍵基礎設施資安檢測規劃時程，派駐國內關鍵基礎設施單位內部執行資安技術檢測作業，包含封包側錄、封包分析及設備弱點檢測驗證等作業。 2. 配合檢測作業產出相關分析結果、撰寫報告及進行簡報等。 3. 協助辦理檢測單位場勘、溝通協調時程與交通安排、相關會議安排及檢測作業進行方式等。 4. 須配合外勤作業(提供外勤加給) 5. 主管交辦之其他事項 工作經驗與專業技能： 1. 年資不拘，無經驗可，需熱愛資安並勇於接受挑戰 2.…
【威脅分析中心】資安情資分析工程師
1. 整合與研析國內外資安威脅情資 2. 發展與維運資安自動化分析系統 3. 研究AI相關技術與應用 4. 針對資安威脅設計、訓練、部署與持續優化自動化模型 專業能力與工作經驗： 1. 具備資安背景以及機器學習、語言模型等AI應用相關經驗尤佳 2. 具備資料分析與程式語言開發基礎能力 3. 熟悉Linux基本操作 4. 熟悉資安防護框架(如MITRE ATT & CK)與相關應用尤佳
【威脅分析中心】資安工程師
1. 社交工程攻擊與惡意電子郵件威脅分析(Email Threat Analysis) 2. 資安威脅情資收容與日誌關聯分析(Data ETL, ELK, SIEM, Splunk, etc.) 3. 自動化檢測分析機制研發(Malware Sandbox, Spam Trap, etc.) 4. 虛擬化與雲端服務整合開發研究(DevOps, Docker, ESXi, vSphere, AWS, etc.) 5.…
【通報應變中心】資安事件分析工程師(台北)
工作職掌 1. 蒐集與彙整資安資訊，綜整產製網路威脅資訊 2. 協助企業組織分析資安事件原因，提供事件調查方向與建議措施 3. 協助企業組織了解個資管理法，提供個資防護策略講習 4. 處理資訊相關諮詢案件，提供應處建議作為 5. 維運資安聯盟會員平台，提供聯盟會員資安相關訊息 工作經驗與專業能力： 經驗不拘、具以下能力尤佳 1. 提案與簡報技巧 2. 網路安全架構分析與設計 3. 撰寫研究報告
【檢測防禦中心】資安檢測與弱點研析工程師(台北)
1.執行行動軟體App資安檢測作業 2.執行物聯網(IoT)之弱點掃描與資安檢測 3.協助主管交辦事項 工作經驗： 1.具資安相關工作經驗尤佳 2.具雙平台App檢測經驗，或實驗室管理相關經驗尤佳 3.具備漏洞研析與系統腳本程式(Shell Script)撰寫經驗尤佳 4.具AI應用相關經驗尤佳(如運用AI完成之相關作品或成果) 專業能力： 1.熟悉資安檢測相關工具(MobSF、ADB、Nmap、Burp…
【檢測防禦中心】產品資安工程師(台北)
1. 負責產品資安與漏洞獵捕(Bug Bounty)活動技術支援，包含協助測試場域設計、產品漏洞檢測作業方式、漏洞判別方法、通報流程設計、場域建置與流程監控 2. 規劃並研析產品資安技術議題，包含紫隊裁判、綠隊測試、自動化檢測工具導入與測試環境安全維運 3. 研究並追蹤供應鏈資安相關技術，包含開源元件漏洞檢測、第三方套件風險評估、弱點掃描工具應用等 4. 協助漏洞通報與測試結果的整理與初步分析，彙整產品資安技術報告 5.…
【檢測防禦中心】資安工程師(台北-派駐)
1. 檢視與強化外派機關應辦事項與防護基準技術面落實情形(如日誌紀錄內容、身分驗證管理、加密模組鑑別、SSDLC流程、軟體及資訊完整性等建議作法與驗證方式) 2. 檢視與強化外派機關相關資安規劃部署架構、設定與維護管理流程等 3. 檢視與強化外派機關標準管理系統(如ISO 27001)制度相關作業 4. 配合業務需求，需派駐至行政院執行資安強化相關技術支援工作 5. 執行主管交辦之其他事項 工作經驗與專業能力： 1.…
【綜合管理處】資安系統工程師(台北)
1. 維運全院資安系統平台 2. 擔任院資安專責人員 3. 維護資安管理規範(ISMS) 4. 其他主管交辦事項 工作經驗：具以下經驗3年以上尤佳 1. 資訊網路媒體管理相關經驗 2. 系統規劃與機房建置相關經驗 3. 應用裝置管理經驗 4. 具網路管理經驗 專業能力： 1. 維護防毒/EDR相關資安平台與報表彙整 2. 資訊事務處理 3. 具講師資格尤佳 4. 具CCNA, ISO27001認證尤佳