資安工程師｜跨境電商｜制度建置 × 技術防禦 × DevSecOps 推動

我們是一家多市場運營的跨境電商公司，致力於打造穩定、合規、具彈性的資訊環境。您將參與資訊安全從零到一的建置，整合制度面與技術防禦，扮演公司資安韌性的關鍵角色。

【工作內容】
資安防禦建置與維運
負責建置與維護公司資安防護系統，如防火牆、WAF、DLP、EDR 等
強化整體資訊環境的防禦能力與彈性，並持續優化防禦架構

風險評估與漏洞管理
定期執行資安風險評估與弱點掃描，辨識並追蹤修補系統弱點
確保風險控制於合理範圍，相關改善措施有效落實

資安制度與合規推動
撰寫並更新資安政策、應變計畫與作業流程文件
協助導入並維運 ISMS 架構，配合完成 ISO 27001、個資保護等相關認證

資安監控與事件處理
監控資安日誌與異常行為，進行即時偵測、調查與事件回應
配合資安專案推進，例如新制度導入或架構優化任務

跨部門合作與 DevSecOps 推動
與工程、法務、產品等部門合作，導入 DevSecOps 思維
讓資安從系統設計階段即被納入考量，強化產品開發安全性

教育訓練與演練規劃
規劃並執行資安教育訓練與模擬演練活動
提升組織資安意識與應變能力，持續強化資安成熟度