SRE／系統維運暨資安工程師

我們正在尋找一位兼具系統維運、IT 管理與資訊安全經驗的工程師，負責公司內部及專案客戶環境的基礎架構建置、維運與資安管理，確保各系統的高可用性、穩定性與合規性。這是一個能同時接觸雲端與地端、開發維運與資安治理的角色，適合喜歡掌握全局、樂於建立制度的你。

▋主要職責

1. 系統維運與可靠性
・負責公司內部及專案客戶環境（地端／雲端）的伺服器、網路及硬體設備建置與維運
・建置與維護監控儀表板及告警機制，執行系統異常排查與故障排除
・定期執行系統軟體更新、修補程式（Patch）管理與環境健檢
・制定緊急應變與災難復原計畫，管理備份與還原策略並定期演練
・正式環境事件的處理與事後檢討（Postmortem）

2. 持續整合與部署
・維護並優化 CI/CD 流程，確保自動化建置與部署穩定運行
・與開發團隊合作規劃系統架構與部署流程，推動基礎設施即代碼（IaC）

3. 資訊安全維運
・定期執行弱點掃描、源碼掃描（SAST）與壓力測試，分析報告結果
・依掃描及測試結果規劃修復與優化任務，與開發團隊協作並追蹤至結案
・規劃與管理防火牆、網路設備及資安防護機制
・撰寫並提交每月資安報告

4. 合規與稽核
・依《資通安全管理法》、ISO 27001 及客戶要求，維護內外部系統的資安合規
・定期執行資安稽核檢核項目，完成相關文件與表單
・配合內外部稽核作業，提供證據資料並追蹤改善事項

5. 帳號、權限與資產管理（MIS）
・管理公司內部及專案系統的帳號、密碼與存取權限，落實最小權限原則並定期盤點
・管理 Google Workspace／Microsoft 365 等辦公環境帳號與設定
・維護軟硬體資產清冊與資源配置紀錄
・提供公司內部 IT 支援（員工設備、辦公室網路、VPN 等）

6. 文件與協作
・撰寫系統架構、設定文件、SOP 與操作手冊
・與開發團隊、專案經理及客戶溝通技術與資安議題

▋職位要求

1. 3 年以上系統維運、MIS 或 SRE／DevOps 相關經驗
2. 熟悉 Linux 系統管理，具備 Windows Server 經驗佳
3. 熟悉網路架構與實務設定：TCP/IP、DNS、VLAN、路由、防火牆、負載平衡
4. 具備弱點掃描或源碼掃描工具使用經驗（如 Nessus、OpenVAS、OWASP ZAP、SonarQube），了解 OWASP Top 10 等常見弱點
5. 熟悉 Docker 等容器技術及 CI/CD 工具（如 GitLab CI/CD），熟悉 Git
6. 熟悉監控工具（如 Prometheus、Grafana、ELK）
7. 具備 PostgreSQL 等關聯式資料庫維運經驗
8. 能撰寫 Shell 腳本，並熟悉至少一種程式語言（如 Python）
9. 具備良好的文件撰寫與報告能力，做事細心、有條理，能持續追蹤待辦事項

▋加分條件

・具備資通安全稽核、資安法合規檢核或 ISO 27001 導入與驗證經驗
・具備資安證照（如 ISO 27001 LA、CEH、SSCP、CISSP、OSCP）
・具備壓力測試工具經驗（如 JMeter、k6、Locust）
・熟悉 Ansible、Terraform 等自動化或 IaC 工具
・熟悉 AD／Entra ID、Google Workspace、Microsoft 365 管理
・具備 AWS、GCP 或 Azure 雲端維運經驗
・熟悉虛擬化平台（如 VMware、Proxmox）及實體伺服器、網路設備維護

✅ 薪資待遇
面議，保障年薪14個月。

✅ 公司福利
1. 彈性上下班時間、彈性居家上班福利。
2. 每月享有職員不扣薪福利假、生日當月再多一天生日假。
3. 不定期員工聚餐、午餐、下午茶、出遊團康活動等。
4. 公司零食區、冰箱飲料、咖啡櫃永遠補給充足，讓每位新進夥伴都保證先胖五公斤！
5. 保障年終獎金2個月，其他績效獎金還可以靠自己爭取，亦提供結婚、生育等各項禮金。
6. 電腦設備：公司提供工作機，亦可自備設備並領取每月電腦補助費。
7. 每年提供教育訓練補助。
8. 提供定期健康檢查補助。
9. 每年定期進行績效考核，讓職員的升遷與薪資調整更有依據與保障。