Connect over MCP — free, no account needed to search.
1. 負責安全系統開發(SSDLC)實務操作與導入，需要提供或規劃公司內部資安檢測相關技術教育訓練與問題處理。
2. 了解與分析資安檢測技術，熟悉安全系統開發相關技術知識。
3. 負責資安工具廠商執行PoC並驗證工具有效性。
工作說明 1. 負責系統開發安全實務規劃與導入，掌握國際產品資安規範。 2. 了解軟/硬體設計和最佳實踐，就安全設計和實作提供資訊，提供相關公司內部教育訓練。 3. 負責與研發團隊合作，收集、分析並利用數據進行解決方案提案。 需求條件 1. 熟悉威脅模型與相關系統架構開發經驗。 2. 對推廣安全設計有熱忱。 3. 具或資安相關證照。 4. 出色的團隊合作夥伴；自我激勵，具獨立工作的能力。
工作說明 1. 負責公司內外部資訊安全、產品安全威脅情資蒐集、分析，包含：資訊資產、狀態監測/ 情資數據分析/ 弱點管理、威脅識別與管理，事故處理與執行應變計畫。 2. 制定訊安全事故通報與回應 SOP、演練應變程序 3. 運作 CSIRT 、PSIRT 群組 4. 參與公私聯防、情資交換、攻擊手法研究 需求條件 證照：CEH,CHFI,ECIH 資安危機處理員認證,CISSP,CISA 1.具下列其中之一…
工作說明 1. 負責開發資安系統系統 2. 負責資安事件的監控與分析規則撰寫。 3. 運用人工智慧（AI）及機器學習技術，提升資安威脅偵測與預測能力。 4. 負責跨部門合作，確保資安政策和技術的有效實施。 5. 參與最新資安威脅情況的研究與報告，提供決策支持。 需求條件 擅長工具：C,C#,C++,Python 證照：GSEC,CISSP 基本條件： 1. 資訊安全、資訊工程、電腦科學或相關領域學士學位以上，碩士優先考慮。 2.…
工作說明 1. 執行企業內網滲透測試，評估系統、帳號權限、橫向移動與防禦弱點風險 2. 驗證外部漏洞通報、CVE 或研究報告對公司環境之實際影響與可利用性 3. 撰寫技術報告，說明攻擊路徑、風險分析、影響範圍與改善建議 需求條件 擅長工具：Linux,Python 必要條件： 1. 具滲透測試、紅隊演練或 offensive security 相關實務經驗 2. 熟悉內網滲透測試、AD 攻擊、權限提升與橫向移動手法 3. 熟悉…
Security engineer at ASUS's Robotics & AI Center owning end-to-end security of a cloud-based platform: hardening OAuth/API auth, managing GCP IAM and least-privilege access, securing data flows, running SAST/DAST and pen tests in CI/CD, monitoring, and incident response.
工作說明 1.執行供應商技術面資安稽核與風險評估，審查 API、IAM、Cloud、Network、Vulnerability、Logging/Monitoring 等技術控制 2.協助建立技術稽核 Checklist、Evidence Requirement 與稽核標準 3.支援供應商資安平台、外部曝險監控與技術風險議題 需求條件 擅長工具：MS SQL,AWS 工作技能：系統架構規劃,系統整合分析 證照：CISSP,ISO…