資安架構與產品安全工程師（Product Security Engineer）

我們正在尋找對產品安全、Secure by Design 與國際法規有熱情的夥伴加入團隊。
在 IEI，我們相信資安不只是合規要求，而是產品品質與市場競爭力的重要基礎。
你將與 PM、研發、品質及法規團隊密切合作，從產品設計初期導入安全機制，建立可持續演進的產品安全能力，並協助產品符合全球市場對資安與供應鏈安全的要求。

【工作內容】
1. 建立產品安全架構與 Secure by Design 能力
-與 PM、研發及系統架構團隊合作，將資安需求轉化為可落實的產品設計與工程規格
-導入並執行 Threat Modeling（如 STRIDE、PASTA 等），於設計階段識別系統風險與潛在弱點
-協助建立與優化 SSDLC（Secure Software Development Lifecycle）流程
-推動安全開發最佳實務，將資安機制整合至產品開發與驗證流程中

2. 強化軟硬體供應鏈安全管理
-建立與維護 SBOM / HBOM 管理流程
-評估開源軟體、第三方套件及外部元件之資安風險
-協助建立供應鏈安全管理機制與弱點追蹤流程
-配合產品生命週期進行弱點管理與安全更新規劃

3. 推動國際資安法規與合規專案
-協助產品符合國際資安法規與標準要求（如 EU CRA、IEC 62443、ETSI EN 303 645 等）
-支援產品安全文件、技術報告與稽核準備
-協助業務與產品團隊回應客戶資安需求與問卷
-與內外部團隊合作，建立產品安全與客戶信任機制

4. 推廣組織安全文化
-協助規劃安全開發教育訓練與技術分享
-推動研發團隊建立安全開發觀念與實務能力
-建立跨部門協作的產品安全文化

【我們期待你具備】
1.熟悉 Threat Modeling、Secure by Design 或 SSDLC 概念
2.了解常見產品安全風險與弱點管理流程
3.熟悉 SBOM、開源軟體管理或供應鏈安全概念者佳
4.對國際資安法規與產品安全標準有興趣或實務經驗
5.具備跨團隊溝通與問題分析能力
6.對產品安全、系統架構與新技術保持高度熱情

【加分條件】
1.具 IoT、Embedded、Industrial PC 或醫療產品相關經驗
2.熟悉 DevSecOps、CI/CD Security 或 Cloud Security
3.具弱點分析、滲透測試或安全驗證經驗
4.參與過 CRA、IEC 62443、ISO 27001 等相關專案
5.有開源治理或 CVE / Vulnerability Management 經驗

【在 IEI，你將有機會】
1.參與國際級產品與全球市場專案
2.從產品設計初期即參與核心安全架構規劃
3.與跨國客戶及多領域團隊合作
4.深入接觸產品安全、供應鏈安全與國際法規趨勢
5.在快速成長的產品安全領域建立專業影響力