為客戶提供資安法規諮詢服務。 2. 根據資安分析資料提出安全提昇計劃 3. 審查及解決網路技術及資訊安全相關問題。 4. 針對IOT物聯網網絡安全進行風險管理及漏洞評估。

台灣奧義智慧科技尋找資安威脅分析師，工作內容負責蒐集、分析各種資安威脅情報，並能協助資安事件調查與處理，而進一步貢獻資安知識和研究成果轉化為公司產品的功能與更新， 我們在尋找一位經驗豐富、具自我學習能力的資安研究員

[Responsibilities] - 滲透測試及漏洞風險評估 - 安全軟體開發流程協作(如擬定資安需求、軟體架構檢視、弱點掃描/原碼掃描諮詢等) - 識別資安風險並提出改善方案 - 資安事件處理與分析

參與公司應用安全體系建設，建立應用上線前安全評審，推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程； 2、負責整體業務的安全測試工作，上線前代碼安全審計工作； 3、研究利用源代碼靜態檢查技術進行代碼漏洞檢測和分析

參與公司應用安全體系建設，建立應用上線前安全評審，推動代碼安全、應用組件安全、黑盒及交互式應用安全測試、代碼發布等流程； 2、負責整體業務的安全測試工作，上線前代碼安全審計工作； 3、研究利用源代碼靜態檢查技術進行代碼漏洞檢測和分析

領導廠區資訊安全團隊，確保團隊的有效運作和目標達成。 2. 監控並應對安全漏洞、威脅和攻擊，並進行必要的應急響應。 3.

-資安維運 1.資安監控中心維運，包含資安事件監控、分析及通報。 2.資安設備導入、建置、操作及維運。

2.資安檢測與漏洞分析 定期進行弱點掃描與滲透測試，評估並修補潛在風險。 分析事件日誌與安全警示 (Alert)，針對可能威脅提出防範建議與解決方案。

*工作內容* 1.資訊安全管理 依據 ISO/SAE 21434標準，實施資安管理系統，支援資安工程，包含工具管理和品質管理系統的應用。

1.管理和維護公司資訊安全方案，包括端點防護(機密資訊保護與駭客攻擊防護)、入侵與異常行為偵測、系統特權管理等。

4.定期進行漏洞掃描，評估系統弱點，並協調修補工作。 5.開發和維護安全自動化腳本，提高安全操作效率。 6.監控資安事件，使用技術工具進行入侵檢測和應急響應。

2.協助制訂資安管理政策、標準程序及指引。 3.負責對海外子公司的資通安全進行監督、確認資訊系統漏洞改善狀況。 4.定期檢視海外子公司的資安系統架構分析、改善，提升防毒防駭能力與可靠性。

執行定期資安健檢，包含弱點掃描、滲透測試及安全配置檢查 2. 建立資安事件監控機制，進行威脅偵測與應變處理 3. 協助制定資安政策與程序，確保符合相關法規要求 4.

資安日常防毒防駭管控、漏洞檢測修補、資安報表與事件判讀 2. 提升現有資安防毒防駭能力與可靠性 3. 國內外客戶稽核應對，需具備英語能力應答 4. 資安威脅手法研究與分析、病毒預防與中毒處裡 5.

1.日常資安監控維運，定期資安檢核作業及維運報告撰寫，包含端點偵測、防毒、IPS、DLP、MFA等。

(1) 具白帽駭客技能，熟知各項資安服務： 1. 滲透測試 2. 弱點掃描 3. 行動應用APP資安檢測 4. 源碼檢測 5. 系統掃描 (2) 擁有資安防護及漏洞修補經驗 1.

(1) 具白帽駭客技能，熟知各項資安服務： 1. 滲透測試 2. 弱點掃描 3. 行動應用APP資安檢測 4. 源碼檢測 5. 系統掃描 (2) 擁有資安防護及漏洞修補經驗 1.

資安系統架構規劃與維運、資安事件分析與追蹤 3. 資安之法令遵循、風險評估之執行情況彙整 4. 內外部資訊安全查核協調，及委外資安管理與查核 5. 執行資訊安全相關專案 6.

**資安評估與測試**：負責網站及應用程式的安全測試，進行滲透測試、漏洞掃描與程式碼審查。 2. **資安報告撰寫**：編寫資安報告，提出改善建議並跟進執行。 3.

1) 安全性漏洞分析和管理： a. 識別和評估作業系統和應用程式的安全漏洞。 b. 進行漏洞管理，包括漏洞蒐集、漏洞修復、漏洞追蹤和漏洞報告等。

1.安裝、設定、管理及維護網路資安設備與系統 2.持續監測並分析資訊安全趨勢及緊急事件 3.制定並執行資安事件應變計劃與流程 4.協助客戶端資訊設備資安漏洞資訊收集、修正及追蹤作業 5.設計製造流程中電腦設備的資安防護措施

二、【工作內容】 1.資安攻擊趨勢研究以及異常活動分析。 2.威脅情資研析及安全性漏洞評估。 3.資通訊系統資安檢測作業(例如弱點掃描與滲透測試)。

1.跟蹤國內外的安全動態，對嚴重安全性漏洞/事件進行快速回應，提供暫時緩解或永久解決方案 2.安全攻防技術研究以及安全性漏洞分析等，產出漏洞分析報告和代碼/poc/規則/內部工具 3.負責網路和系統漏洞掃描與風險評估

政策管理： 　● 執行資訊安全相關查核作業 　● 資安事件、漏洞缺失追蹤與改善 　● 資訊安全政策相關文件統整 　● 資安教育訓練與資安宣導 2.

追蹤維護系統資安相關漏洞 2. 系統問題故障排除和系統調校的實務經驗 3. 具備基本HTTP 、TCP/UDP 網路通訊協定設定經驗 4.

一、【學歷科系要求】 國內外研究所(資工、資管、資科、網工、電資、資安)等相關系所畢業。 二、【工作內容】 1. 資安監控、事件調查、應變處理與通報。 2. 威脅情資研析及安全性漏洞研究評估。

系統分析、程式設計、測試及相關文件撰寫。 5. 新技術建構評估及導入。

1.資訊系統需求訪談、系統分析與開發。 2.資訊系統維運及持續整合交付流程管理。 3.資訊服務專案及預算執行。 4.追蹤彙報專案進度並識別風險，確保專案目標與期程規劃。

1. 資訊系統需求訪談與系統分析。 2. 資訊服務專案及預算管理。 3. 資訊系統維運及持續整合交付流程管理。 4. 追蹤彙報專案進度並識別風險，確保專案目標與期程規劃。

解決桌面端、伺服器和網絡故障 2、伺服器的搭建、日常管理、維護、檢查及日誌的監控與分析和網路攻擊防範 3、配合應用系統部署，提供操作系統技術支持、網絡設備調試等工作 4、制定操作系統安全措施(如防病毒、漏洞等安全管理