資深資安工程師

【關於這個角色】
隨著 Linker Vision 的 AI 平台應用於政府、企業與實體場域，資安制度與客戶信任是支持業務發展的重要基礎。我們正在尋找具備制度建置與跨部門推動能力的資深資安專員，將業務、客戶及契約中的資安要求，轉化為清楚的控制措施、責任分工與執行證據。你將與研發、IT、專案及業務團隊合作，建立符合公司發展階段的資安管理機制。

【工作內容】

• 規劃與維護資訊安全管理制度，建立政策、作業程序、責任分工及定期檢視機制。
• 推動資訊資產盤點與風險評估，建立風險清冊，追蹤改善計畫及風險接受紀錄。
• 參考 ISO/IEC 27001 等框架進行差距分析，依公司規劃推動制度導入、內部稽核及改善。
• 支援政府與企業客戶的資安問卷、供應商評估及專案安全審查，統整需求與佐證資料。
• 與業務、專案及技術團隊檢視資安交付條件，確認控制措施、驗收證據及責任範圍。
• 協調資料分類、存取權限、保存與刪除要求，並與相關權責單位共同處理隱私及契約議題。
• 規劃資安教育、事件通報流程及應變演練，追蹤演練與稽核發現的改善進度。
• 建立管理報告，呈現主要風險、改善狀態與需要決策的事項。

【必備條件】

• 具 8年以上資訊安全治理、風險管理、資安稽核或相關顧問經驗。
• 曾實際參與資訊安全管理制度導入、維護或稽核改善。
• 熟悉風險評估、控制措施設計、證據管理與改善追蹤。
• 能理解雲端服務、軟體開發、存取控制與弱點管理等基本技術議題，並與工程團隊有效溝通。
• 具客戶資安審查、供應商評估或跨部門專案推動經驗。
• 能將抽象要求整理成明確的工作項目、負責人及完成標準。
• 具英文讀寫能力，能處理客戶問卷、政策文件及稽核資料。

【加分條件】

• 具政府專案、企業軟體、AI 平台或關鍵基礎設施客戶服務經驗。
• 曾主導資安制度從初期建置到持續運作。
• 熟悉 SOC 2、供應鏈風險管理或營運持續管理。
• 具資料保護、隱私管理或跨國客戶資安要求的處理經驗。
• 持有 ISO/IEC 27001 主導稽核員、CISA、CISM、CISSP 或其他相關資格。