[F]資訊_資安風險專案工程師

1.管理制度：維護公司資訊安全管理制度相關文件(如ISO 27001相關文件)，持續追蹤海內外資安合規要求，並更新管理制度，包含回覆及整理客戶之資訊安全需求。
2.威脅與弱點管理：蒐集及分析威脅與弱點相關情報、執行弱點掃瞄及滲透或社交工程演練，並持續追踪改善作業執行狀態。
3.合規管制：監控、協助資訊安全管理制度之運行，並適時提出矯正。
4.稽核活動：辦理資訊安全內、外部稽核(包含公司內部稽核、外部 ISO驗證、供應商稽核)活動，與追蹤相關改善措施。
5.解決方案：研究及提出資訊服務安全和相關解決方案。
6.教育訓練：規劃及執行資訊安全教育訓練。