【資訊人員】資訊安全工程師 (治理與維運)
Posted Updated 2
views
Description
1、監控應變與威脅分析: 執行資安監控、日誌判讀與分析,負責異常事件調查、通報與應變處置。
2、技術檢測與防護管理: 規劃及推動弱點掃描、滲透測試,並追蹤缺失改善;協助帳號權限、網路設備、系統與營運持續管理(Business Continuity Planning, BCP)等資安防護措施之規劃與管理。
3、資安治理與合規管理: 負責資訊安全政策、制度及程序之規劃與維護,推動資訊安全管理系統(ISMS)、風險管理、法規遵循及內外部稽核作業,並負責相關佐證資料彙整。
4、演練推動與意識提升: 規劃並執行社交工程演練、資安教育訓練與內部宣導,持續追蹤改善成效。
5、專案與主管交辦事項。