Payment Security & Compliance Engineer 安全認證工程師

1. CRA／歐盟產品資安法規

負責 EU Cyber Resilience Act（CRA） 相關產品資安要求研究與落地
分析產品是否涉及 CRA、RED、Common Criteria、EUCC 等相關要求
建立產品 Cybersecurity Requirement、Risk Assessment、Vulnerability Management 等文件
協助建立 Vulnerability Disclosure、Security Update、Incident／Vulnerability Handling 流程
追蹤歐盟資安法規及標準之更新，並轉換為產品開發要求

2. PCI PTS 認證

負責 PCI PTS POI／PTS Device 認證專案
熟悉 PCI PTS Requirements、Evaluation Methodology 及相關文件要求
協助產品進行 Security Architecture、Threat Analysis、Security Target／相關技術文件準備
與 Lab、PCI SSC 及客戶確認認證範圍與技術要求
追蹤測試問題、Non-conformity、整改及重新測試
管理產品認證週期、LoA／Certificate／Approval 等相關文件

3. PCI MPoC／SoftPOS 安全認證

參與 PCI MPoC、SoftPOS／Tap-to-Phone 相關產品認證
熟悉 MPoC、CPoC、SPoC 或相關 Mobile Payment Security 架構者佳
理解 SDK、MPoC Solution、Common.SECC、Attestation、Isolation／Non-Isolation 等概念
協助 Android／Mobile Payment 應用程式之安全架構及認證範圍分析
與 Software／Android／Security 團隊合作，處理認證測試及安全問題
追蹤 PCI MPoC Annual Checkpoint、Annual Attestation、版本更新及認證維護

4. Payment Security／Product Security

執行產品 Threat Modeling、Risk Assessment 及 Security Architecture Review
分析 PIN、CHD、Account Data、Cryptographic Key、Sensitive Assets 等安全需求
熟悉 Secure Boot、Secure Update、Encryption、Key Management、Tamper Protection 等概念
協助產品開發團隊將認證要求轉換為實際產品設計及測試項目
建立及維護 Security Policy、Security Procedure、Security Evidence 等文件