資安主責!【知名數位平台】資深資安工程師 AMR_220T

【職位亮點】
★ 公司正持續擴張，資訊安全制度與團隊同步建立中，可直接參與公司整體資安治理與制度發展
★ 職務核心聚焦 ISO/IEC 27001與 ISMS，具高度 Ownership
★ 不以純資安工具操作為主，而是負責風險管理、稽核、供應商管理、制度維護與重安事件協調
★ 公司同步擴編資安工程師，未來將由資安主責負責治理與規劃、工程師協助日常技術執行

【職務說明】
1. 主責 ISO 27001 資訊安全管理制度之年度維護、驗證及持續改善。
2. 執行資訊安全風險評估，維護相關政策、制度及管理流程。
3. 協調內外部稽核及驗證作業，追蹤缺失、改善措施與後續結案。
4. 負責外部系統開發及維運廠商之資安管理與風險追蹤。
5. 規劃弱點管理機制，協調資訊團隊、資安工程師及外部廠商完成改善。
6. 統籌重大資安事件之處理、跨部門協調與後續改善。
7. 協助規劃年度資安工作與制度發展，並向資訊主管報告重要資安議題。

【職務需求】
√ 具 3 年以上 ISO 27001 資訊安全管理制度相關實務經驗
√ 實際參與風險評估、內外部稽核、缺失改善及年度維護
√ 具企業資訊安全制度或資安治理相關經驗
√ 能與資訊團隊、稽核人員、外部廠商及管理階層進行跨部門協調
√ 具良好溝通、問題分析及衝突處理能力
√ 對伺服器、網路、權限、弱點及資訊安全事件具基本技術理解