About The Role

***本職缺為116年度研發替代役招募員額，欲投遞履歷者請先確定您符合研發替代役之申請資格；並請先預留時間參與10/21(三)下午於研華瑞光總部舉辦之Elite100招募會活動，謝謝！***
【Elite100 研發替代役招募會流程】
◾審核流程：投遞履歷 → 書面審核（不合資格者恕不另行通知） → 邀約參與10/21(三)下午之現場招募會
◾招募會內容：企業簡介/高階主管對談 → Q&A交流 → 職能主管團體面談
【請欲投遞的求職者先確定10/21(三) 13:30-16:30的時間可全程參加，謝謝您】
◾Job Description
【主要工作職責】
1.資安指標 (KPI) 自動化與成效追蹤
•規劃並執行各項資安管理工具之數據自動化串接與整合，優化作業流程、減少人工統計成本。
•定期執行各項 KPI 之追蹤、統計與分析，協助產出資安營運成效報告。
2.資安合規管理與內外稽核應對
•參與應對國內外客戶之資安稽核及供應商資安風險管理活動。
•定期執行企業內部之合規性查檢與督導。
3.資安意識宣導與社交工程 (釣魚郵件) 演練
•規劃與編製內部資安意識宣導課程教材，並負責課程上架、推廣及員工完成率之追蹤統計。
•統籌規劃與執行企業內部釣魚郵件測試演練。
4.系統弱點管理與進階資安檢測
•執行企業內部資訊系統及對外網站弱點掃描作業，並追蹤後續修補狀況。
•參與年度資安檢測專案之執行與驗收。
5.ISO 27001 ISMS 維運與管理
•維護資訊安全管理系統 (ISMS)，參與並推動 ISO 27001 相關合規活動。
•配合執行 ISO 27001 內部及外部稽核作業，並參與程序文件之修訂與管理。訂與管理。
◾Qualification
【Basic Qualifications】
•取得 ISO 27001 Lead Auditor (LA) 主導稽核員證書。
【Preferred Qualifications】
•取得至少一張國際知名資訊安全專業證照（如：CISSP, CISA, CISM 等）。
•熟悉 Microsoft Defender 生態系及資安維運功能者尤佳。
•具備 API 串接經驗或基礎腳本語言能力（如 Python, PowerShell 等），有助於推動資安自動化作業者佳。
•具備跨國科技製造業資安合規經驗，或具備應對大型客戶稽核經驗者佳。
•具備良好的跨部門溝通協調能力與專案簡報技巧。
***本職缺為116年度研發替代役招募員額，欲投遞履歷者請先確定您符合研發替代役之申請資格；並請先預留時間參與10/21(三)下午於研華瑞光總部舉辦之Elite100招募會活動。如有任何問題，歡迎與 Careers.ACL@advantech.com.tw 洽詢，謝謝！***