資訊部-DevSecOps 資安工程師

DevSecOps 資安工程師

主導 CI/CD（持續整合/持續交付）流程的設計、實施與優化。您是確保應用程式從開發、測試到部署和生產環境運行的「穩定性、可靠性（Reliability）與安全性（Security）」的關鍵人物，並負責推動 DevSecOps 文化在整個工程部門的落地與實踐。

【主要職責 Responsibilities】
1、團隊領導與管理

• 帶領 DevOps 團隊成員，規劃工作項目與技術路線。
• 制定 DevOps 流程與標準，推動跨部門協作（開發、測試、運維）。
• 指導工程師執行自動化與基礎架構優化。

2、CI/CD 流程建置與維運

• 設計與實作持續整合、持續部署流程（CI/CD pipelines）。
• 整合版本控制（Git）、自動化測試、部署與回滾機制。
• 優化部署速度、可靠性與安全性。

3、雲端與基礎架構管理

• 管理GCP雲端環境 與容器化架構 Docker 。
• 使用 IaC 工具（Terraform / Ansible / CloudFormation）自動化環境部署。
• 監控資源使用與成本，確保效能與彈性。

4、監控與系統穩定性

• 建立系統監控、告警與日誌分析架構（如 Prometheus、Grafana、ELK）。
• 主導事故處理（Incident Response）與問題根因分析（Root Cause Analysis）。
• 確保服務高可用性（High Availability）與災難復原（Disaster Recovery）計畫。

5、資訊安全與合規

• 實施 DevSecOps 概念，將安全性融入 CI/CD 流程。
• 能設計與搭建 自動化流水線（如Jenkins／GitLab CI／ArgoCD），實現從編碼、檢測、安全掃描到部署的持續整合與交付。
• 確保系統符合資安政策與法規要求（如 ISO 27001、GDPR）。

【基本要求 Qualifications】
1、熟悉CI/CD管道設計、系統架構規劃、雲服務 GCP、容器化技術(Docker)和基礎自動化工具(Terraform、Ansible)
2、具備Linux系統管理、程式開發（如Python、Go、Shell）、版本控管（Git）及安全控管經驗
3、具備DevSecOps相關領域工作經驗，能主動發掘與解決技術瓶頸

【加分條件 Preferred Qualifications】
1、具備 C# 開發經驗，3 年以上運維／DevOps／平台工程經驗
2、熟悉數據庫管理（MySQL, PostgreSQL, NoSQL）的自動化部署和備份
3、具備 DevOps 認證（AWS DevOps Engineer, CKA, Terraform Associate 等）或資安相關證照（如 CISSP, CISM 等）