(NR21- ) 安全架構技術副理/技術經理--網路通訊事業群

我們正在尋找一位具備深厚軟體技術背景，且能主導產品安全體系的技術負責人。 NEXCOM 具備豐富且自主的軟體研發能量（NCS AtlaX OS / NEXBMC OS），您的加入是為了將這份能量轉化為具備國際競爭力的安全產品。您將從技術架構與合規高度，主導並執行 IEC 62443 認證，建立產品安全應急體系，並在未來籌建正式的產品安全部門。

【主要職責】
1.產品安全體系建構 (SSDLC & Compliance)：
o在既有的 CI/CD 基礎上，主導安全開發流程的定義與工具鏈整合。
o主導 IEC 62443 認證專案的規劃、技術對接與最終取證。
2.PSIRT 應變機制建立：
o建立產品安全應急響應流程，主導漏洞分析、評級與修復追蹤。
o管理 SBOM，確保產品對 CVE 漏洞的快速響應能力。
3.安全架構審查與技術指引：
o針對自有 OS 進行安全性提升審查與威脅建模。
o引領研發團隊落實 Secure Coding 實務，解決跨部門的產品安全技術難題。
4.組織成長與部門籌建：
o隨著認證達成與業務需求，主導產品安全技術部門的編制規劃與團隊管理。