資訊安全工程師（ISO 27001）

1.ISO 27001 制度推行與技術落實：
負責公司 ISMS 資訊安全管理系統之維運與優化，修訂資安管理辦法，並將國際標準落實於日常技術架構與維運流程中。
2.端點安全與網路防護管理：
維護防火牆、EDR、VPN 及防毒等安全防護工具，建立並定期檢核各項系統之安全基準檢測（Baseline 加固）。
3.風險評估與弱點管理機制：
主導年度資安風險評估作業；定期執行弱點掃描，評估潛在風險並追蹤團隊進行安全性修補與改善。
4.帳號權限治理與稽核查驗應對：
執行身分驗證與存取權限審查（AD / IAM / PAM）；主導年度資安內部稽核，對接外部驗證機構查驗，並追蹤缺失改善完成。
5.資安應變與持續運作演練（BCP）：
參與資安事件應變流程（CSIRT/IRP），負責異常告警判讀與根因分析；協助 BCP/DRP 演練規劃與全員資安意識宣導