資策會_財團法人資訊工業策進會
Open positions
【資安所】 後量子資安工程師
1. 後量子加密(PQC)檢測手法開發:針對 NIST FIPS 203/204/205 等 PQC 標準與混合(Hybrid)架構,設計自動化測試與評估手法研析、通訊協定深度剖析,及進行關聯分析等。 2. AI 輔助檢測導入:將 AI/LLM 等技術融入 PQC 產品檢測流程,實現自動化測試生成與異常分析,提升檢測效率與決策依據。 3.…
【資安所】專案分析師(新興)
1.協助執行PQC遷移、資訊安全治理等相關專案。 2.參與客戶需求訪談,彙整資訊、資安、風險管理等工作需求。 3.蒐集及分析國內外特定領域資安規範、PQC標準、監理政策與產業案例。 4.撰寫專案工作計畫、分析報告、會議紀錄、簡報、進度報告及驗收文件。 5.追蹤專案時程、工作分工、待辦事項、風險議題及交付成果。 6.協調客戶、內部顧問、技術團隊及外部合作廠商,確保專案順利執行。
【資安所】產品資安合規顧問(信任)
協助企業因應國內外產品資安法規、技術標準及供應鏈資安要求,將法規與標準內容轉化為產品開發、測試驗證及文件管理可實際執行的合規要求。 本職務將參與產品資安適用性判定、差距分析、風險評估、改善規劃、技術文件與合規證據建置,並協助客戶完成測試、驗證或符合性評估前的準備與輔導。 工作內容: 1. 資安法規與標準研究(例:CRA、EN 18031、IEC 62443、NISTIR 8425等) 2. 產品資安合規評估…
【資安所】資安合規架構師(新興協作)
【職務定位】 本職務為資安專案之規劃角色,參與企業網路與資安架構之設計與優化,並協助完成相關技術及文件建置。 重視專業能力的持續成長與技術深化,期待能從整體架構角度參與專案規劃與實務推動。 【主要工作內容】 參與企業整體網路與資安架構之規劃與優化 與團隊合作設計與強化網路安全控制機制 進行資安合規現況盤點、差距分析與改善方向研擬 與團隊合作撰寫與維護專案技術文件 與專案團隊協作,提供專業技術支援與意見整合…
【資安所】資安檢測工讀生(網駭)
1. 協助資安領域之檢測系統 2. 協助資安測試合規技術 3. 協助撰寫合規測試報告文件
【資安所】計畫管理師(產業)
1.負責專案計畫內的人事費、業務費等費用項目編擬 2.控管專案經費,整理委外廠商報價、採購申請及後續核銷結報作業 3.協助計畫執行,如會議安排、活動支援、成果簡報彙整等事項服務 4.彙整計畫文件,協助彙整經費動支進度及相關表單之填報與管理 5.其他交辦事項,配合主管指示,處理各項臨時交辦業務與突發狀況
【資安所】產業資安規劃師(產業)
工作內容 1.探索新興資安需求(包含衛星、零售、金融、AI),規劃產業資安發展藍圖,研擬產業資安方案研發策略 2.制定專案執行計畫,監控進度並管理風險和資源,確保專案能如期如質完成交付 3.撰寫專案管理與交付所需文件和簡報,描述專案執行細節,並呈現具體執行成效 4.擔任客戶溝通橋樑,與客戶保持密切關係,提供專業諮詢服務 5.跨單位協調促成團隊合作,確保專案符合客戶需求 註:由公司提供完整生成式AI工具與資源,可與AI協作發揮您的才能…
【資安所】AI安全工程師(產業)
歡迎具有AI開發或具有資安經驗的工程師/管理師,共同加入AI安全核心研發團隊,協力完成與精進以下工作內容 1.AI安全應用服務環境架設(例如金融業AI智慧客服訓練與架設) 2.AI安全弱掃技術工具開發(研發可檢測OWASP top 10 for LLM的十大風險的前瞻資安技術) 3.AI安全弱掃報告撰寫 4.AI安全防護工具開發(規劃與設計功能、實現對應的防護工具前後台程式) 5.AI Agent安全議題研究、資安方案設計規劃與開發…
【資安所】資安測試工程師(信任)
歡迎對IoT設備、產品資安及資安檢測技術有興趣的工程師加入我們的資安檢測團隊,共同參與智慧聯網設備之安全測試、漏洞分析、國際資安標準研析及資安技術文件撰寫。 1.執行IoT及智慧聯網設備資安測試 針對IoT設備、嵌入式系統及智慧聯網產品,執行弱點掃描、滲透測試、網路服務及通訊安全檢測。 2.分析設備軟體與韌體資安漏洞 針對設備軟體、韌體、檔案系統及相關元件進行安全分析,辨識潛在弱點、錯誤設定及可能的攻擊途徑。…
【資安所】資安測試工讀生(信任)
1. 協助執行資安檢測服務。 2. 協助撰寫安全相關文件。 3. 協助分析資安漏洞及攻擊手法。 4. 協助研究資安標準。
【資安所】專案/計畫管理師(數位信任)
一、專案/計畫管理作業(核心職責) 1. 經費預算規劃編擬(含政府補助計畫、委辦計畫),確保預算編列符合政府計畫經費編列原則及內部財務作業規範 2. 控管專案/計畫經費及預算執行進度,定期檢視經費使用情形,彙整經費動支進度及相關表單之填報與管理 3. 協助專案/計畫相關之建案、合約、採購、成果管理等相關作業 4. 協助計畫執行,如會議安排、活動支援、成我簡報彙整等事項服務 5.…
【資安所】計畫管理師(財管)
一、計畫管理作業: 1.經費預算規劃及控管 (含政府補助計畫及委辦計畫) 2.配合相關作業規範,協助計畫執行及管控各項業務如期、如質完成 二、配合部門營運管理作業:協助部門預算管理及相關管理報表製作 三、進行帳務管理、結報作業與稽催等作業四、主管臨時交辦事項
【資安所】晶片資安測試工程師(信任)
歡迎對晶片安全、嵌入式系統及產品資安有興趣的工程師加入晶片資安團隊,共同參與IoT及智慧聯網設備所使用晶片之安全評估、弱點測試、國際標準研析與技術文件撰寫。 1.晶片資安技術文件評估 針對IoT、嵌入式系統及智慧聯網設備所使用之晶片,進行產品架構、安全功能、開發文件及相關技術資料之資安評估。 2.晶片資安弱點測試與滲透測試 依產品特性及安全需求,執行晶片、開發板、韌體及相關介面之弱點測試、滲透測試與安全性驗證。 3.晶片安全功能驗證…
【資安所】工控資安工程師(網駭)
1.工控攻擊腳本開發/工控資安AI偵防技術研析 2.沙崙工控資安測台導覽/工控攻防演練模擬環境建置 3.工控資安CTF系統研析和建置
【資安所】營運管理師(新興)
一、協助中心營運管理與執行 1.經費預算規劃及控管(須熟悉政府計畫預算編列規則) 2.計畫執行進度控管 3.專案品質管理作業 二、行政庶務及活動辦理等日常行政管理作業 三、主管臨時交辦事項
【資安所】金融領域資安顧問(新興聯防)
金融機構國內外後量子密碼顧問諮詢與輔導 -金融業資訊安全安控法規遵循諮詢與評估 -金融業營運流程密碼風險諮詢與評估 -國內外後量子密碼趨勢與推動方法論研究 -後量子遷移教材設計
【資訊處】資安及系統工程師
1.設備日常維運、異常事件分析/查找並排除 WAF、SSL VPN、MOTP、端點軟體盤點系統維運、防毒軟體 2. 對於資安異常事件分析、處理並持續優化整體資安技術防護架構 3.導入 AIOps 智慧維運技術,提升威脅偵測與響應效率
【資安所】工控資安工讀生(工控)
1.協助工控資安工具測試 2.支援工控資安偵防驗測 3.撰寫工控資安健診測試報告 4.開發工控資安工具模組
【資安所】資安管理主管(信任)
1. 綜理全會資安推動作業與資安法遵應辦事項 2. 管理全會 ISO27001 體系維運與驗證事宜 3. 研擬與修訂全會資安規範/內控辦法 4. 統籌全會資安內外部稽核活動(如:資安法遵內稽、主管機關資安稽核等) 5. 督導落實全會資安事件通報與應變處置 6. 其他臨時交辦業務