資訊安全處-銀行資安專家Banking Information Security Expert

【資安治理】
1. 研訂資訊安全政策與辦法
2. 辦理資訊安全治理活動（如ISO認證、資安治理成熟度、資安評估、SWIFT等）規劃、推動與維護
3. 負責內外部稽核、監理檢查及自行查核作業之因應與管理
4. 規劃與執行資訊安全教育訓練及宣導活動
5.新興科技治理規劃與風險評估(AI、雲端安全等)
【資安管理】
1. 規劃資安管理架構
2. 管理維運資安防護系統(WAF/IPS/Proxy…)
3.規劃與管理端點資訊安全
4.辦理資安檢測(紅隊演練、BAS…)
5.辦理資安攻防演練
6.資安事件管理，包含資安數據彙整、統計與分析
7. 規劃新興科技資訊安全防護措施(外部AI網站端點控管)

【資安分析】
1.分析及監控資安事件
2.實施資安事件管理
3.辦理電腦鑑識及調查
4.蒐集與分享資安情資
5.應用系統架構審查
6.辦理資安委外作業查核
7.評估新興科技風險
8.零信任推斷