資安主管【台北總部-IT】

加入跨國團隊，主導區域資安策略，守護企業關鍵系統與資料。
我們正在尋找兼具策略思維、技術深度與領導力的資安主管。您將連結全球總部與區域團隊，推動資安治理、風險管理及事件應變，並將國際標準轉化為可落地的執行方案。
【主要工作內容~】
1. 資安策略與治理
•全球政策接軌：與全球總部合作，導入、在地化並落實企業整體資安策略、政策及管
理框架。
•風險與法令遵循管理：定期執行資安風險評估與威脅建模，確保區域營運符合國際資
料保護法規及業界標準（ISO 27001、NIST）。
•稽核推動：負責內部及外部資安稽核，確保組織持續改善整體資安防護能力。
2. 資安營運與事件應變
•威脅監控與防護：監督日常資安營運，導入完善的防護措施，避免高度敏感的公司資
料與智慧財產遭未授權存取。
•事件管理：領導區域資安事件應變，制定、測試並執行事件應變手冊，以迅速降低風
險並將營運中斷降至最低。
•弱點管理：協調持續性威脅監控、滲透測試，以及端點、網路與雲端環境弱點的即時
修補。
3. 跨部門合作與資安意識
•安全軟體開發生命週期整合：與應用程式開發團隊密切合作，將資安機制納入軟體開
發生命週期（Secure SDLC）及程式碼審查流程。
•資安意識推廣：為員工與管理階層設計並執行適切的資安訓練課程，建立「資安優
先」的思維。
•供應商風險管理：評估並持續監控第三方供應商、SaaS 服務提供者及外部合作夥伴
的資安防護狀況。

【我們期待您具備~】
1.6年以上資訊安全或 IT 風險管理經驗，至少 3 年為管理或領導職務。
2.具跨國或矩陣式組織經驗，能有效協作全球及跨部門團隊。
3.具企業級資安工具管理經驗，如 SIEM、EDR／XDR、次世代防火牆、DLP 或 IAM。
4.悉 Microsoft Azure、零信任架構及現代雲端資安環境。

ISO 27001資訊安全管理系統主導稽核員
CISSP
CISM
CISA
CCSP