網站安全維運工程師

工作說明

1. 監控網站的運作狀況，發現和解決潛在的安全風險。
2. 維護和更新網站的軟體和硬體設備，確保系統穩定運行。
3. 協調並與其他團隊成員合作處理網站問題及客戶服務需求。
4. 制定和實施安全措施，保障網站及客戶資料的安全性。
5. 建立並維護網站安全維運的相關文件、流程及標準。

需求條件

證照：MCITP,ISO 27001資訊安全管理系統主導稽核員
具備網站安全維運相關經驗，能夠獨立解決日常問題。
熟悉網站安全的基本知識和安全措施，對網站攻擊和防範有一定的認識。
具有良好的溝通協調能力，能夠與團隊成員和客戶進行有效的溝通。
擁有學士學位及相關專業資格者優先考慮。

加分項目：
熟悉 ISO 27001 資訊安全管理體系，有實際應用經驗者將優先考慮。
具備網站測試工具（如OWASP ZAP、Nessus等）使用經驗者優先考慮。
熟悉常見的網站漏洞（如 XSS、CSRF、SQL Injection等）及對應的防範措施者優先考慮。熟悉常見的網站安全風險評估方法，能夠有效評估和應對潛在的安全風險者優先考慮。