雲端系統暨 AI 資安工程師

我們正在尋找一位具備雲端與系統維運經驗，並願意投入 AI 應用安全的工程師。您將負責公司雲端伺服器、網站與內部系統的穩定運作，建立權限、監控、備份與資安管理機制，並與開發及業務團隊合作，降低 AI 工具與系統串接造成的資料外洩及未授權操作風險。
服務範圍涵蓋跨境電商、人事財會、物流及數位平台等業務，目標是讓系統穩定、安全，並讓維運流程清楚且可交接。

主要工作內容：

一、Cloud Server｜雲端伺服器與服務維運

• 建置與維護雲端伺服器、網路及儲存資源，依專案需求管理 AWS、Azure 或 Google Cloud 等環境。
• 維護作業系統、網站服務及資料庫的運作，處理版本更新、安全修補、SSL／TLS 憑證及服務設定。
• 建立系統監控與告警，追蹤效能、可用性及雲端費用，提出容量與成本改善方案。
• 規劃資料備份與災難復原流程，定期執行還原測試，確認備份可用及服務復原步驟。

二、System Security｜系統管理與資訊安全

• 管理人員帳號、系統權限及存取流程，落實最小權限、多因素驗證與到離職帳號管理。
• 維護防火牆、VPN 及網路存取設定，檢查對外服務、系統設定與日誌中的異常。
• 執行弱點檢查與風險評估，安排修補優先順序，並與開發團隊追蹤改善及驗證結果。
• 處理系統故障與資安異常，記錄事件、分析原因，提出防止再次發生的措施。

三、AI Security｜AI 應用安全與導入管理

• 評估公司導入 AI 工具、LLM API 及自動化流程的資料風險，制定資料分類、敏感資訊遮罩與使用規範。
• 與開發團隊設計並測試提示注入（Prompt Injection）、敏感資料外洩、AI 輸出誤用及工具過度授權等風險情境。
• 檢查 AI 串接的身分驗證、後端授權、API 金鑰與機密管理；針對知識庫及 AI Agent 落實資料隔離與操作權限，為高風險操作設計人工核准流程。
• 建立 AI 服務的存取紀錄、異常告警及用量限制，追蹤風險改善結果，並整理使用與應變文件。

四、文件與跨部門合作

• 與開發、專案及業務團隊協作，支援系統部署、環境設定及上線檢查。
• 維護系統架構、資產清單、維運 SOP、故障處理及交接文件，讓接手人員能依步驟操作。
• 依風險與業務影響安排工作優先順序，定期提出系統狀態、風險及改善進度報告。