MIS／資安維運工程師

我們正在尋找一位兼具 IT 管理、系統維運與資訊安全經驗的工程師，負責公司內部及專案客戶環境的設備與系統維運、帳號權限管理，以及例行性資安檢測與稽核作業。你將是公司資安與合規的主要窗口，與開發團隊密切合作，確保各系統穩定、安全並符合法規要求。

▋主要職責

1. IT 管理與帳號權限
・管理公司內部及專案系統的帳號、密碼與存取權限，落實最小權限原則並定期盤點
・管理 Google Workspace／Microsoft 365 等辦公環境帳號與設定
・維護軟硬體資產清冊與資源配置紀錄
・提供公司內部 IT 支援（員工設備、辦公室網路、VPN 等）

2. 系統與設備維運
・負責公司內部及專案客戶環境（地端／雲端）的伺服器、網路及硬體設備建置與維運
・定期執行系統軟體更新、修補程式（Patch）管理與環境健檢
・維護系統監控與告警機制，執行異常排查並協同開發團隊處理故障
・管理備份與還原機制，並定期進行還原演練

3. 資安檢測與修復追蹤
・定期執行弱點掃描、源碼掃描與壓力測試，分析並彙整報告
・依報告結果規劃修復與優化任務：系統及網路層弱點自行修復，應用程式層問題交由開發團隊處理，並追蹤至結案
・規劃與管理防火牆、網路設備及資安防護機制
・撰寫並提交每月資安報告

4. 合規與稽核
・依《資通安全管理法》、ISO 27001 及客戶要求，維護內外部系統的資安合規
・定期執行資安稽核檢核項目，完成相關文件與表單
・擔任內外部稽核窗口，提供證據資料並追蹤改善事項

5. 文件與協作
・撰寫系統環境說明、SOP 與操作手冊
・與開發團隊、專案經理及客戶溝通技術與資安議題

▋職位要求

1. 3 年以上 MIS、系統工程或資安維運相關經驗
2. 熟悉 Windows Server 與 Linux 系統管理
3. 熟悉網路架構與實務設定：TCP/IP、DNS、VLAN、路由、防火牆
4. 具備弱點掃描工具使用經驗（如 Nessus、OpenVAS、OWASP ZAP），了解 OWASP Top 10 等常見弱點
5. 具備帳號權限管理經驗（如 AD／Entra ID、Google Workspace、Microsoft 365）
6. 具備備份還原規劃與執行經驗
7. 具備良好的文件撰寫與報告能力，做事細心、有條理，能持續追蹤待辦事項
8. 良好的溝通能力，能與開發團隊及客戶協作

▋加分條件

・具備資通安全稽核、資安法合規檢核或 ISO 27001 導入與驗證經驗
・具備資安證照（如 ISO 27001 LA、CEH、SSCP、CISSP）
・具備源碼掃描或壓力測試工具經驗（如 SonarQube、JMeter、k6）
・具備 Shell 或 Python 腳本撰寫能力，能將例行作業自動化
・熟悉 Docker、Git 或 CI/CD 基本概念
・具備 Prometheus、Grafana、ELK 等監控工具經驗
・具備 AWS、GCP 或 Azure 雲端維運經驗
・熟悉虛擬化平台（如 VMware、Proxmox）
・具備系統整合（SI）廠商或客戶現場維運經驗

✅ 薪資待遇
面議，保障年薪14個月。

✅ 公司福利
1. 彈性上下班時間、彈性居家上班福利。
2. 每月享有職員不扣薪福利假、生日當月再多一天生日假。
3. 不定期員工聚餐、午餐、下午茶、出遊團康活動等。
4. 公司零食區、冰箱飲料、咖啡櫃永遠補給充足，讓每位新進夥伴都保證先胖五公斤！
5. 保障年終獎金2個月，其他績效獎金還可以靠自己爭取，亦提供結婚、生育等各項禮金。
6. 電腦設備：公司提供工作機，亦可自備設備並領取每月電腦補助費。
7. 每年提供教育訓練補助。
8. 提供定期健康檢查補助。
9. 每年定期進行績效考核，讓職員的升遷與薪資調整更有依據與保障。