【電訊發展事業】資安工程師

我們正在尋找一位重視實務落地、數據治理且具備優異對外顧問能力的資安工程師。您將負責協助建立、維護與優化公司/客戶資安防護體系。

主要工作職責 (Key Responsibilities)
1.資安技術營運與落地（負責技術主導或支援）：

• 身分權限與憑證管理： IAM / PAM 機制建構、目錄服務（AD / Entra ID）權限治理與憑證生命週期管理。
• 端點威脅與存取控制： EDR / XDR 部署防護、零信任存取控制（ZTNA / VPN）與威脅事件告警處置。
• 雲端資安、日誌與資料韌性： 公有雲安全配置（CSPM）、SIEM 日誌集中監控與資料備份/防勒索韌性驗證。
• 資安檢測與風險評估： 系統與網站弱點掃描（DAST / SAST）、滲透測試追蹤驗證與安全合規風險盤點。

2.資安報表與視覺化數據分析（必備）：

• 整合多方資安來源數據（如弱點掃描、防護指標、檢測成果與稽核日誌）。
• 規劃並產出週期性資安營運報表與風險指標儀表板（如風險分佈、SLA 達標率、MTTR、安全合規達成度）。
• 產出高可讀性、面向不同受眾（技術人員/主管/客戶端高階管理層）的交付報告與管理摘要。

3.跨部門協作與客戶端技術諮詢 / 方案解決（必備）：

• 四大領域方案輸出與問題解決： 針對「身分權限、端點威脅、雲端/日誌韌性、資安檢測與風險評估」等四大領域，精 準對應客戶端痛點與架構現狀，規劃可行之建置、優化與修正方案，並協助排除技術瓶頸。
• 客戶端推進與覆掃驗證： 與客戶端技術窗口持續對齊執行進度，提供專業諮詢引導，並透過覆掃或技術驗證確保各項資安方案與弱點修復落實閉環。
• 內部跨團隊協同： 協同內部 IT、DevOps、產品研發或專案管理（PM）團隊，確保內部資安防禦能符合業界標準。

必備條件 (Requirements)
1.核心技術經歷： 具備以下至少一項領域的實際技術主導、維護或檢測支援經驗（1 年以上）：

• 身分權限與憑證管理（IAM / PAM / PKI）
• 端點威脅防禦與存取控制（EDR / XDR / NAC / Zero Trust）
• 雲端資安、日誌管理與資料韌性（Cloud Security / SIEM / Backup & DR）
• 資安檢測與風險評估（系統弱點掃描 / Web 漏洞檢測 / Penetration Testing / Risk Assessment）

2.報表與數據分析能力：

• 具備實際製作資安評估報告、客戶交付報表、維運週/月報或風險度量儀表板之經驗。
• 熟悉至少一種數據處理或視覺化工具（如 Excel 進階樞紐分析/函數、Power BI、Tableau、Grafana 或掃描工具/SIEM 內建 Dashboard）。

3.對外顧問諮詢與方案解決能力：

• 具備直接面對外部客戶（Client-facing）進行技術溝通、架構對齊與需求對談的經驗。
• 能夠依據客戶的業務環境與資安成熟度，針對四大核心領域提出具體的落地架構建議與實務解法。
• 具備將複雜資安技術轉譯為客戶可理解之業務價值的溝通能力。

加分條件 (Preferred Qualifications)
1.專業資安證照（具備任一項或同等能力即加分）：

• 滲透測試與實戰攻防： OSCP、OSWP、CRTP、eJPT、eWPT / eWPTX、eCPPT、GWAPT、GPEN 或 CEH。
• 行動應用（Mobile App）安全： eMAPT (Certified Mobile Application Penetration Tester) 或 GMOB (GIAC Mobile Device Security Analyst)。
• 系統/網站弱點評估與分析： Tenable Certified Vulnerability Management Specialist / Practitioner (Nessus)、Qualys Certified Specialist、EC-Council CVA、EC-Council CAST 614、CompTIA CySA+ 或 GIAC GEVA。
• 防禦、架構與治理： CISSP、CISM、CompTIA Security+、AZ-500、AWS Certified Security Specialist 等。

2.工具實操經驗：

• 熟悉主機與 Web 掃描工具（如 Nessus、Tenable.io、Qualys、Burp Suite、OWASP ZAP 等）。
• 熟悉行動應用程式（Mobile App）檢測與動態分析工具（如 MobSF、Frida、Objection、JADX 等）。