【台北】資安管理師（資安架構／ISO 27001）

【關於這個職位】
哲煜科技（JoinX）長期承接政府、金融與上市櫃企業的軟體開發案，客戶對供應商的資安要求越來越高。我們需要一位能從架構面判斷風險、也能把內部資安制度落實的人，讓資安成為開發流程的一部分，而不只是稽核前才整理的文件。

你會直接對經營層報告，是公司資安方向的主要負責人。

【你的日常工作】

▍架構與技術面資安
・參與新系統與專案的架構審查，從網路分區、身分驗證、加密、日誌等面向提出資安建議
・檢視公司內部與客戶專案的雲端環境配置（AWS／Azure／GCP），找出設定風險
・規劃弱點掃描與滲透測試，評估結果並與開發團隊討論修補優先順序
・制定安全開發規範（Secure SDLC），包含程式碼審查、套件弱點管理、機敏資訊管理

▍內部資安管理
・訂定並推動帳號權限、密碼、設備、存取控管等管理規範
・定期盤點同仁帳號與系統權限，處理到離職權限異動
・規劃全員資安教育訓練與社交工程演練
・審核新導入的 SaaS 與 AI 工具是否符合公司資安政策

▍ISO 27001 與個資管理
・維護 ISMS 文件與紀錄，配合年度驗證與內部稽核
・每年執行資產盤點與風險評鑑，追蹤矯正措施直到結案
・維護個資盤點清冊，協助專案在開發階段落實個資保護要求

▍客戶與外部查核
・回覆客戶資安查核問卷、供應商評鑑與委外廠商資安要求
・陪同客戶或驗證單位稽核，準備佐證資料
・掌握資通安全管理法、個資法對委外廠商的要求，轉化為內部作法

【必備條件】
・3 年以上資訊安全相關經驗，包含技術實作（系統、網路、雲端或應用程式安全擇一）
・能解釋常見攻擊手法與對應的架構防護方式，例如 OWASP Top 10、零信任、最小權限
・熟悉 ISO 27001 架構與控制措施
・具備撰寫資安規範與評估報告的能力

【加分條件】
・實際執行過 ISO 27001 內部稽核或驗證，或持有主導稽核員證照
・CISSP、CCSP、AWS Security Specialty 等資安或雲端安全證照
・有網站、API 或雲端架構的資安評估經驗
・具開發或 DevOps 背景
・曾任職於軟體開發公司、SI，或需配合政府／金融客戶稽核的企業

【我們期待的你】
・能把資安要求講成工程師聽得懂、願意配合的語言
・面對風險能提出務實可行的方案，而不只是指出問題
・文件與紀錄習慣良好，做事有條理
・善用 AI 工具輔助分析與文件整理，並清楚知道哪些資訊不能上傳

【你會得到的】
・資安方向的實質主導權，建議會直接進入專案與經營決策
・證照考試補助，支持持續取得專業認證
・有機會參與日本辦公室的合作與交流