資安工程師 - Security Engineer
Posted 1
view
Summary
Security engineer at a Taipei robotics company handling ISO 27001 compliance and audits, endpoint/MDM upkeep, and monitoring of security alerts (e.g. AWS CloudTrail), plus staff security training and cross-team support including AI-related incidents. Core needs are TCP/IP networking and Windows/Linux; AWS, security certs, scripting, and interest in AI/LLM security are pluses.
主要職責包括：
1. 合規與風險管理 (ISO 27001)
- 協助準備、建立與追蹤 ISO 27001 資訊安全管理體系認證文件。
- 負責資安稽核事項的追蹤、矯正措施與預防事宜管理。
- 協助進行威脅情資收集與內部風險評鑑分析。
2 端點與系統安全維護
- 負責公司內部端點安全系統與 MDM（行動裝置管理）的日常運作與維護。
- 進行雲端與內部 IT 設備盤點、資安狀態追蹤與合規檢查，包括權限、組態、告警檢視、存取控制檢查等。
3. 資安監控與事件初步處理
- 監控資安告警（如 AWS CloudTrail），進行初步研判、異常回報與日誌整理。
- 協助建立並優化資安事件的標準處理程序（SOP），涵蓋雲端資源異常與 AI 應用異常等情境。
4. 資安文化推廣與支援
- 推動內部資安政策與標準程序，協助舉辦員工資安教育訓練（提升防範社交工程意識）。
- 跨部門溝通協調（如與 AI 研發團隊、維運團隊合作），提供第一線使用者的資安技術支援。
- 維護資安相關操作指引與技術文件。
5. 其他主管交辦與專案支援（如參與新型態 AI 安全工具的評估與規劃導入）。
【應徵條件 / 必備技能】
- 學歷與背景： 資訊工程、資訊管理等相關科系畢業，或資策會/網工班等專業資安技術訓練結業者佳（歡迎優秀應屆畢業生）。
- 基礎網路知識： 熟悉網際網路 TCP/IP 通訊協定及基礎網路架構。
- 作業系統能力： 熟悉 Windows、Linux 作業系統及虛擬化技術（如 VMware、Docker 容器技術者加分）。
- 核心特質： 具備良好的跨部門溝通協調能力、文件整理邏輯，且對 AI 技術（如 LLM、AI Agent）的安全議題有濃厚學習興趣。
【加分項目：不是必要條件，但會優先考慮錄取】
- 具備 AWS 基礎服務概念或曾經接觸過 AWS 服務。
- 擁有資安證照者優先考慮（如：Security+、CEH、ISO 27001 LA/LI 證照）。
- 有資安產品（如防毒軟體、防火牆、EDR、Cloud Security 工具）實際操作或實習經驗者。
- 具備基礎腳本編寫能力（如 Python, Shell Scripting），能協助自動化處理資安常規任務者。
- 了解 AI 資安相關風險，例如：Prompt Injection、資料外洩、模型濫用等常見攻擊手法。