DN-資安工程師_(新竹湖口)

1.協助公司 ISO 27001／ISMS 制度年度維護，規劃並追蹤年度應辦事項與相關紀錄。
2.協助 ISO 27001 內部稽核、外部驗證／追查稽核之準備、陪同、問題回覆與後續改善追蹤。
3.依公司既有管理制度維護資訊安全政策、程序、表單、紀錄及相關文件版本。
4.協助資訊資產盤點、風險評估／風險處理、控制措施佐證及相關年度檢視作業。
5.協助帳號權限審查、設備／系統安全設定、Log、備份、弱點修補等稽核證據彙整與完整性確認。
6.追蹤內外部稽核缺失、觀察事項及改善措施，協調責任單位完成改善並保存佐證。
7.支援客戶、集團或其他外部單位之資訊安全稽核／問卷／查核需求，整理回覆內容與佐證資料。
8.協助資訊安全教育訓練、宣導、年度計畫、會議與相關紀錄管理。
9.關注重大資安公告與 CVE，協助判斷是否涉及公司環境，並與系統／網路工程師追蹤改善。
10.協助 EDR、弱點掃描、Log 或其他資安平台產出之結果進行基本判讀與改善追蹤。
11.協助建立可供稽核使用的 SOP、檢查表、紀錄表與改善追蹤機制，提升 IT 團隊日常資安管理成熟度。
12.其他主管交辦之資訊安全與稽核相關工作。