醫療器材網路安全工程師 (Medical Device Cybersecurity Engineer)

我們正在尋找一位具備實戰經驗的網路安全工程師。您將從建立並主導醫療器材的資安防護架構。本職位核心任務是針對產品本身的實體介面及韌體進行加密與防禦設計，並確保產品符合美國 FDA 醫療器材網路安全指引之上市查驗登記標準。

[工作職責]
1.架構安全設計： 針對產品實體介面（開放性的ports）進行威脅建模與漏洞分析，設計防禦機制以防止未授權存取與惡意軟體植入。
2.加密技術導入： 設計並實作韌體（Firmware）加密、安全啟動（Secure Boot）、硬體安全模組（HSM）應用、資料傳輸（TLS/SSL）及靜態資料加密（Data-at-Rest Encryption）。
3.安全開發生命週期： 導入 Secure SDLC 流程，包含源碼掃描（SAST/DAST）、軟體物料清單（SBOM）建立，並主導產品的滲透測試與漏洞修補。
4.法規文件撰寫： 依據美國 FDA 最新醫療器材資安指引，撰寫資安風險管理計畫、危害分析報告及查驗登記必備之技術文件。
5.跨部門協調： 與研發及法規團隊密切合作，將資安需求轉化為產品規格，確保順利通過審查。

[條件要求]
學經歷： 資訊工程、資訊安全、電子/電機工程或相關科系學士以上學位，具備3 年以上嵌入式系統（Embedded System）、物聯網（IoT）或醫療器材資安防禦經驗。
語言: 英文-聽 /中等、說 /中等、讀 /中等、寫 /中等

核心技能：
1.熟悉常見加密演算法及金鑰管理機制。
2.熟悉 TCP/IP 網路協定、USB 傳輸協定及其相關的安全漏洞與防護。
3.具備 Windows 等嵌入式作業系統的安全強化經驗。
4.控管可執行的軟體、鎖定帳號與服務，以及管理磁碟加密與安全開機。
5.技術文件撰寫。
6.熟悉或具備美國FDA醫療器材資安指引送件經驗者（或熟悉 AAMI TIR57/ IEC 81001-5-1 標準者）優先錄取。