資安主管【台北總部-IT】

加入跨國團隊，主導區域資安策略，守護企業關鍵系統與資料。

我們正在尋找兼具策略思維、技術深度與領導力的資安主管。您將連結全球總部與區域團隊，推動資安治理、風險管理及事件應變，並將國際標準轉化為可落地的執行方案。

【主要工作內容~】

• 資安策略與治理
• 全球政策接軌：與全球總部合作，導入、在地化並落實企業整體資安策略、政策及管

理框架。

• 風險與法令遵循管理：定期執行資安風險評估與威脅建模，確保區域營運符合國際資

料保護法規及業界標準（ISO 27001、NIST）。

• 稽核推動：負責內部及外部資安稽核，確保組織持續改善整體資安防護能力。
• 資安營運與事件應變
• 威脅監控與防護：監督日常資安營運，導入完善的防護措施，避免高度敏感的公司資

料與智慧財產遭未授權存取。

• 事件管理：領導區域資安事件應變，制定、測試並執行事件應變手冊，以迅速降低風

險並將營運中斷降至最低。

• 弱點管理：協調持續性威脅監控、滲透測試，以及端點、網路與雲端環境弱點的即時

修補。

• 跨部門合作與資安意識
• 安全軟體開發生命週期整合：與應用程式開發團隊密切合作，將資安機制納入軟體開

發生命週期（Secure SDLC）及程式碼審查流程。

• 資安意識推廣：為員工與管理階層設計並執行適切的資安訓練課程，建立「資安優

先」的思維。

• 供應商風險管理：評估並持續監控第三方供應商、SaaS 服務提供者及外部合作夥伴

的資安防護狀況。

【我們期待您具備~】

1.6年以上資訊安全或 IT 風險管理經驗，至少 3 年為管理或領導職務。

2.具跨國或矩陣式組織經驗，能有效協作全球及跨部門團隊。

3.具企業級資安工具管理經驗，如 SIEM、EDR／XDR、次世代防火牆、DLP 或 IAM。

4.悉 Microsoft Azure、零信任架構及現代雲端資安環境。

ISO 27001資訊安全管理系統主導稽核員

CISSP

CISM

CISA

CCSP