1. 具備 ISMS 及 PIMS 建置、輔導、教育訓練或專案管理經驗。 2. 具備 ISO 27001 及 ISO 27701 或ISO 62443 主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具備資安相關證照(CISSP、CISA、CISM、PMP)者尤佳。 5. 具備政府機構、金融機構等產業領域知識者尤佳。

1.年度教育訓練規劃與執行 2.年度績效作業規劃與執行 3.HR專案 :企業文化/雇主品牌溝通規劃與執行. ESG專案規劃與執行 4.其他主管交辦事項

主要為利用 Splunk 將資訊安全相關設備 Log 進行蒐集、正規化、分析及設計儀表版。對資訊安全大數據資料分析、處理、視覺化有興趣者。 (一)職務內容 1. 利用大數據平台 Splunk SPL 語法，建構 SIEM 平台所需之資安設備 Log 解析、規則與報表。 2. 處理客戶 Splunk 平台叫修。 3. 對於資安技術有熱忱者。 4. 對ELK、Splunk 熟悉者佳。 5.開發自動化腳本：運用SOAR產品，設計自動化情境，依據不同情境撰寫合適之腳本，將前項分析程序自動化。使用之程式語言為【Python】、平台為【Palo Alto Cortex XSOAR】。 (二)培訓課程 工欲善其事 必先利其器，上述提到的兩項平台系統皆為市場上該領域之領導品牌，針對兩項平台，我們會提供完整的培訓課程，除了一系列的【內部教育訓練課程】之外，部門也會投入【原廠培訓課程】資源，確保擔任此職務之工程師能完整學習到所有的技能工具，熟悉日常開發及資料分析中會使用到的平台。 (三)須具備技能/特質 具備技能：無須擔心不會Splunk/SOAR，公司會提供完整培訓。但【必須具備撰寫Python能力】，在開發自動化及分析上，必定會碰到需要撰寫簡單程式的情況，但我們並非軟體開發商，僅需簡單之Python撰寫能力即可。 具備特質：【態度積極】、【團隊合作】特質為首要(也是會不會錄用最重要的關鍵)。而身為工程師，思考及邏輯能力是基本，若能跳脫既有框架，並具創造性思維尤佳。 ☆團隊相當看重人格特質，認真有心、良好的態度對我們來說最為重要。你不會，我們願意投入資源培訓，只要你有積極的學習態度、良好的團隊溝通。

1. 每月結帳會計事務處理，專案收入成本入帳、結轉、帳務調整等 2. 定期編製管理性報帳，並對異常項目分析檢討 3. 配合會計師查帳、財稅報等準備資料 4. 完成主管交辦之事項

00.紅隊演練(RT) 01.資安威脅情資收集與研究 02.情境/進階滲透測試服務(APT) 03.高階弱點掃描顧問服務(A-VA/A-WebVA) 04.APP 滲透測試及合規檢測 05.IoT / Wi-Fi 滲透測試及合規檢測 06.研究新型態弱點攻擊手法及防禦對策 07.評估資安產品有效性 08.配合公司取得資安專業證照、CTF訓練精進計畫 09.配合公司加班

1. 資安服務與整合方案銷售 2. 業績目標管理 3. 專案客戶開發及維繫管理 4. 開發新客戶

1. 具備 ISMS 及 PIMS 建置、輔導、教育訓練或專案管理經驗。 2. 具備 ISO27001 LA 及 ISO27701 LA 或ISO62443 LA主導稽核員證照。 3. 具備IT相關實務經驗。 4. 具備資安相關證照(CISSP、CISA、CISM、PMP)者尤佳。 5. 具備政府機構、金融機構等產業領域知識者尤佳。

1. 負責資訊安全專案規劃及管理工作。 2. 負責專案需求訪談與確認。 3. 擅長團隊合作、溝通協調與整合專案團隊能力，如期如質執行專案工作。 4. 具備企業網路、資訊系統及資安防護架構等相關專案工作經驗 2 年以上者佳。 5. 主管交辦事項。

1. 售前技術服務-資安、網路產品Presales & POC 規劃與技術支援 2. 導入技術服務-協助專案建置技術支援，與原廠、代理商之技術溝通協調 3. 售後技術服務-Trouble Shooting & 資安或網路之相關技術諮詢

00.進階滲透測試服務(APT) 01.紅隊演練(RT) 02.弱點掃描顧問服務(VA/WebVA) 03.分散式阻斷服務演練(DDoS) 04.資訊安全教育訓練 05.研究弱點攻擊手法及防禦對策 06.評估資安解決方案的安全性 07.配合公司取得資安專業證照、CTF訓練精進計畫 08.鼓勵發表國際CVE漏洞（公司提供額外獎金）