資安架構師(忠孝新生辦公室)
Summary
Security architect at an industrial PC maker in Taipei's Daan District: designs cross-platform SDL and threat modeling, builds automated DevSecOps pipelines (SBOM generation, 24/7 upstream CVE matching, SAST/DAST/SCA), explores AI coding agents for code review, and defines ARM/x86 security baselines to drive internal engineering automation.
【工作內容】
1.設計並推動跨平台之安全開發生命週期（SDL）架構與威脅建模（Threat Modeling）。
2.主導自動化資安流水線（Pipeline）建置，構建 SBOM 產出機制與 24/7 上游 CVE 自動化比對系統。
3.探索並引進前瞻技術（如 AI Coding Agent），優化代碼審查流程，以「自動化與智能技術」取代密集人力。
4.定義各平台（ARM/x86）的安全基線與可量測之驗收準則，成為推動內部工程自動化轉型的技術標桿。
【我們期待你具備】
1.曾主導或深度參與 CI/CD 流程建置，熟悉 Jenkins, GitLab CI 或 GitHub Actions 等自動化工具。
2.具備建置自動化 SBOM Pipeline，及源碼/動態檢測 (SAST/DAST/SCA) 工具導入經驗。
3.熟悉軟體開發生命週期 (SDLC) 與 DevSecOps 最佳實踐，能將資安流程無縫融入研發日常。
4.對引進 AI 輔助開發工具或自動化資安測試有熱忱及基礎實作概念。
5.具5 年以上軟體開發、基礎架構或 DevSecOps 經驗。
6.具備獨立規劃系統架構之能力，能帶領團隊建立自動化技術標桿。