【國泰投信】資安科技專業人員_I00026533
Posted 2
views
Summary
In-house information security specialist at Cathay Securities Investment Trust (an asset-management firm) in Taipei. Day to day: build and run security defenses across network, endpoint, cloud (AWS/Azure) and data, run vulnerability management, pen testing, SAST/SCA scans, SIEM monitoring and threat hunting, and drive Zero Trust, IAM and PAM projects.
1. 規劃及執行資訊安全技術防護架構之建置、優化與維運。
2. 負責網路安全、端點安全、雲端安全及資料保護等技術防護機制之管理。
3. 執行弱點管理、滲透測試、原始碼安全檢測（SAST）、開源套件安全檢測（SCA）及雲端環境安全檢測（IaC Scan）。
4. 規劃及推動零信任架構（Zero Trust）、身分識別與存取管理（IAM）、特權帳號管理（PAM）等資安專案。
5. 執行資安事件分析、應變處理及威脅情資分析。
6. 參與雲端環境（AWS、Azure）及 SaaS 平台之資安技術評估與安全控管。
7. 規劃及執行資安監控（SIEM）、威脅狩獵（Threat Hunting）及資安演練作業。
8. 參與 AI、Copilot 等新興科技應用之資安風險評估與技術控管。
9. 執行網路偽冒網站、APP及社群媒體偽冒監測與處置作業。
10. 追蹤國內外資安威脅趨勢及新興攻擊手法，提出改善建議。