資訊安全工程師／資安專員 Information Security Engineer / Specialist

資訊安全工程師／資安專員
Information Security Engineer / Specialist

金融科技的核心，不只是把系統做出來，更重要的是讓使用者敢把資料與交易交給我們。

普匯金融科技正在尋找一位能真正把資安制度與技術落地的夥伴。你將參與金融科技平台、個資保護、雲端環境、API、AI應用及數位身分驗證等資安工作，從風險發現、制度建立到改善追蹤，不只是寫文件，而是讓資安真正進入產品與日常營運。

工作內容
一、資訊安全管理
1.執行公司資訊安全政策、管理制度及相關作業程序。
2.資訊安全風險評估、弱點管理及改善追蹤。
3.定期進行帳號權限、系統存取及資安設定檢視。
4.資安事件通報、調查、處理及改善追蹤。
5.建立及維護資安事件應變機制。

二、系統與應用安全
1.Web、APP、API及雲端環境安全檢視。
2.弱點掃描、滲透測試結果追蹤及修補管理。
3.協助工程團隊進行程式與系統安全改善。
4.檢視身分驗證、權限控管、Log及資料保護機制。
5.協助建立 Secure SDLC／DevSecOps 基本機制。

三、ISO與法遵
1.協助 ISO 27001、ISO 27701 等管理制度建置、維護及持續改善。
2.配合內外部稽核、客戶資安查核及改善事項追蹤。
3.資安政策、程序書及相關紀錄維護。
4.協助個資保護與資訊安全相關法遵要求落實。

四、供應商與第三方風險
1.執行第三方服務商及委外廠商資安評估。
2.API、雲端服務及外部系統串接之資安風險檢視。
3.追蹤合作廠商資安改善事項。

五、資安意識與內部管理
1.規劃員工資訊安全教育訓練。
2.執行社交工程、釣魚郵件等資安演練。
3.定期提出資安風險及改善報告供主管決策。

我們希望你具備：
1.資訊工程、資訊管理、資訊安全或相關背景。
2.兩年以上資訊安全、系統安全或相關工作經驗。
3.熟悉 Windows／Linux、Network、Firewall、IAM、Log 等基本資安概念。
4.具弱點掃描、滲透測試或弱點修補管理經驗。
5.了解 OWASP Top 10、API Security 等應用程式安全概念。
5.具備資訊安全事件分析及問題處理能力。
6.能與工程師、PM及管理單位進行跨部門溝通。
7.不只發現問題，能持續追蹤到問題真正改善完成。

加分條件：
1.金融、FinTech、支付、銀行或金融資訊系統經驗。
2.ISO 27001／27701 導入或稽核經驗。
3.AWS、Azure、GCP 等 Cloud Security 經驗。
4.DevSecOps、SAST／DAST、CI/CD Security 經驗。
5.個資保護、資安法遵或金融業資安規範經驗。
6.AI Security、LLM Security相關經驗。
7.CISSP、CISA、CEH、Security+、ISO 27001 LA／LI 等相關證照。