資深產品資安技術與合規專家 (忠孝新生辦公室)
Summary
Senior product-security lead for an industrial PC maker who owns vulnerability lifecycle management across all product lines: triaging CVEs with CVSS, tracking remediation in Jira, gatekeeping secure shipments, coordinating RD/PM/security teams, and ensuring EU CRA compliance while liaising with AMD/Intel and writing security advisories.
【工作內容】
1.主導全產品線的漏洞生命週期管理（Vulnerability Management），制定高階 CVE 審查分流與風險評估（CVSS）策略。
2.擔任產品安全出貨的技術守門員，行使架構審查與重大資安風險緩解之決策權。
3.建立並維護企業級漏洞追蹤機制，將複雜的資安威脅轉化為系統化、可追蹤之 Jira 專案任務。
4.擔任 RD、PM 與資安處的溝通樞紐，主持跨產品線資安會議，確保修補進度與資源調度符合 SLA 承諾。
5.掌握歐盟 CRA 等國際法規要求，對接晶片原廠（如 AMD, Intel 等）資安架構團隊，並負責編撰國際資安通報公告（Security Advisory）。
【我們期待你具備】
以下任一核心能力：
1.技術專精： 精通 CVSS v3/v4 評估機制，能精準進行 CVE/CWE 漏洞技術研判，並熟悉作業系統與韌體底層架構。
2.流程專精： 精通專案管理與追蹤工具（如 Jira），具備跨部門（RD, PM, 法務）高度溝通協調經驗，能產出關鍵管理指標 (Metrics)。
3.具備與供應商或大客戶溝通協調安全更新 (Patch/Mitigation) 的實戰經驗。
4.中英文讀寫流利，具備撰寫正式技術報告或資安通報的能力。
5.具5 年以上資安、OS/Firmware 研發或跨部門合規專案管理經驗。
6.具備 Tech Lead、PMP 認證或資安管理相關經驗者尤佳。