About the role
公司制度： 享有週休二日，每日工時7.5小時比勞基法工時制度更優越，有更多的自由時間來休息和放鬆。 保險退休： 我們提供全面的保險退休計劃，包括勞保、健保、團體保險和退休金，確保在退休後能夠獲得保障。 獎金福利： 除了年終獎金，還可以享受到三節、勞動節及生日禮券，讓你在特殊節日和個人生日感受到特別的祝福。 補助津貼： 我們提供多項補助津貼，包括英語課程補助、結婚禮金、生育津貼、公傷慰問金、喪葬慰問金以及撫卹金，讓你在不同的生活階段都能獲得適當的支援。 休假福利： 我們重視員工的休閒和放鬆，因此我們設立了特別休假制度，並根據年資逐年增加休假天數，讓你有更多的時間去旅行或追求自己的興趣。 交通福利： 我們提供大台北地區舒適便捷的交通車，定點定時免費接送上下班，讓你的通勤更加輕鬆和便利。 休閒育樂： 我們鼓勵員工參與多元的社團活動，並提供旅遊補助，讓你能夠與同事一同享受休閒娛樂的樂趣，同時我們還舉辦年終尾牙晚宴，為你帶來歡樂和回憶。 員工照護： 我們重視員工的健康和福祉，定期提供員工健康檢查、醫生駐診服務和護理師健康諮詢管理服務。此外，我們設置了哺乳室、醫務室和心臟電擊器(AED)，並提供年度教育訓練和專業健康講座，以確保你的身心健康得到全方位的照顧。
加入跨國團隊，主導區域資安策略，守護企業關鍵系統與資料。
我們正在尋找兼具策略思維、技術深度與領導力的資安主管。您將連結全球總部與區域團隊，推動資安治理、風險管理及事件應變，並將國際標準轉化為可落地的執行方案。
【主要工作內容~】
1. 資安策略與治理
•全球政策接軌：與全球總部合作，導入、在地化並落實企業整體資安策略、政策及管
理框架。
•風險與法令遵循管理：定期執行資安風險評估與威脅建模，確保區域營運符合國際資
料保護法規及業界標準（ISO 27001、NIST）。
•稽核推動：負責內部及外部資安稽核，確保組織持續改善整體資安防護能力。
2. 資安營運與事件應變
•威脅監控與防護：監督日常資安營運，導入完善的防護措施，避免高度敏感的公司資
料與智慧財產遭未授權存取。
•事件管理：領導區域資安事件應變，制定、測試並執行事件應變手冊，以迅速降低風
險並將營運中斷降至最低。
•弱點管理：協調持續性威脅監控、滲透測試，以及端點、網路與雲端環境弱點的即時
修補。
3. 跨部門合作與資安意識
•安全軟體開發生命週期整合：與應用程式開發團隊密切合作，將資安機制納入軟體開
發生命週期（Secure SDLC）及程式碼審查流程。
•資安意識推廣：為員工與管理階層設計並執行適切的資安訓練課程，建立「資安優
先」的思維。
•供應商風險管理：評估並持續監控第三方供應商、SaaS 服務提供者及外部合作夥伴
的資安防護狀況。
 
【我們期待您具備~】
1.6年以上資訊安全或 IT 風險管理經驗，至少 3 年為管理或領導職務。
2.具跨國或矩陣式組織經驗，能有效協作全球及跨部門團隊。
3.具企業級資安工具管理經驗，如 SIEM、EDR／XDR、次世代防火牆、DLP 或 IAM。
4.悉 Microsoft Azure、零信任架構及現代雲端資安環境。
 
ISO 27001資訊安全管理系統主導稽核員
CISSP
CISM
CISA
CCSP