(C7)資深雲端資安工程師 (Senior Cloud Security Engineer)

【職務說明】
扮演平台的「防護者」，設計防禦體系並決定風險取捨，將安全機制（Security）無縫融入開發與維運流程中，確保系統不被攻破且符合法規。
【工作內容】
・威脅建模與風險決策：主導威脅建模（Threat Modeling）與風險分級，
決定防禦資源的優先順序與取捨。
・主動防禦：規劃並執行弱點掃描與滲透測試（可運用 Python 開發腳本），
追蹤修補進度。
・架構管控：管理 IAM 權限、Secrets 機制與網路安全分區。
・合規稽核：確保平台符合 ISO 27001、NIST、CIS Benchmark 等標
準 ，並協助維護資安文件。
・DevSecOps：將安全檢測自動化整合至 CI/CD 流程中。
・AI 系統資安治理：負責 AI 應用本身的資安把關，包含提示詞注入
（Prompt Injection）防護、資料外洩邊界、模型權限控管，並落實
OWASP Top 10 for LLM。