資訊安全工程師/主管

（一）資訊安全治理與制度建置
•規劃與建立公司資訊安全政策、標準、作業程序及管理規範。
•建立資訊安全風險管理機制與持續改善流程。
•推動與維護資訊安全管理制度（如 ISO 27001 等）之導入與認證。
•制定資安年度策略、目標與執行計畫。

（二）資安風險評估與防護機制強化
•執行資訊安全風險評估與弱點掃描。
•參與網路安全架構規劃，評估防火牆、入侵偵測/防禦系統（IDS/IPS）、端點防護等安全規範之有效性，並針對防護弱點向專責單位提出優化建議與協同改善。
•監控並分析安全事件，提出改善與強化措施。
•管理與優化 SOC（Security Operation Center）作業流程。

（三）資安事件應變與事故處理
•建立資安事件通報與應變流程。
•主導重大資安事件調查、鑑識與復原工作。
•制定與測試營運持續計畫（BCP）及災難復原計畫（DRP）。

（四）法規遵循與稽核配合
•確保企業符合相關資安法規與產業規範要求。
•配合內外部稽核作業與主管機關查核。
•管理第三方資安風險與供應鏈安全。

（五）教育訓練與資安文化推動
•規劃並推動全員資訊安全教育訓練。
•提升員工資安意識與社交工程防護能力。
•建立企業資安文化。