供應鏈資訊安全風險管理師

工作說明

1.執行供應商技術面資安稽核與風險評估，審查 API、IAM、Cloud、Network、Vulnerability、Logging/Monitoring 等技術控制
2.協助建立技術稽核 Checklist、Evidence Requirement 與稽核標準
3.支援供應商資安平台、外部曝險監控與技術風險議題

需求條件

擅長工具：MS SQL,AWS
工作技能：系統架構規劃,系統整合分析
證照：CISSP,ISO 27001資訊安全管理系統主導稽核員,ISO 27701個人資料隱私管理系統主導稽核員
必要條件：
1.具資訊安全、資訊工程、資工或相關背景
2.具 3 年以上資安技術、資安稽核、Security Assessment 或相關經驗
3.熟悉至少數項：API Security、IAM、Cloud Security、Network Security、Vulnerability Management、Logging/Monitoring
4.能閱讀並判斷技術文件、網路架構圖、弱掃報告、Log、權限設定等證據
5.具獨立問題分析、風險判斷與改善建議能力
6.具跨部門及供應商溝通能力

加分條件：
1.具 ISO 27001 LA/LI、CISSP、CCSP、CISA、CEH 等證照
2.具第三方風險管理 TPRM／供應商稽核經驗
3.熟悉 NIST、ISO 27001、CSA CCM 等框架
4.具 API、Cloud、IAM、外部曝險監控或系統整合經驗
5.具英文技術文件閱讀與溝通能力