【資安種子/熱情投入】

友達光電在雙軸轉型的策略目標下，多元場域、跨國界軟硬整合需求日漸增長。除了專門負責轉型事業軟硬整合的軟體解決方案團隊外，內部在雲端架構、資訊安全(紅/藍)以及資安的內部治理上，亦因場域多元化而日趨複雜。

因此，我們正在找尋對於資安治理有熱誠，並針對資安治理在不同場域的domain know-how有興趣的夥伴，一同加入我們資安治理人員的儲備行列！

這個職務將被賦予重要的使命，除了肩負友達產品資安可靠性外，同時亦有可能成為未來公司重要的內部專家/主管！

【工作任務】

1. 執行及維護資訊安全政策與流程，確保整體資安架構的運作與維護。
2. 觀察並評估可能的資訊安全風險點，依法規進行風險管理及解決方案之規劃對策。
3. 負責資訊安全稽核與審查機制之建立，並規劃資訊安全稽核作業。
4. 配合客戶資訊安全稽核工作，並確保符合客戶資訊安全要求。
5. 追蹤國內外法令法規變化，並配合導入與執行。如資訊通信安全管理法、歐盟GDPR等。
6. 負責資訊安全成熟度評估，提出改善與提升策略

【必要技能】

1. 至少4年以上的資訊安全管理、資訊風險管理或相關工作經驗
2. 具備良好英文聽說讀寫能力
3. 熟悉國內外資安法規、標準與框架，例如ISO27001、NIST、CIS等
4. 具有強大的分析和解決問題的能力，並擁有良好的人際溝通能力。
5. 具備以下相關證照之一：ISO 27001 LA (主導稽核員)、CISSP、CISM、CISA

【加分條件與特質】

• 具備2年以上資訊安全稽核經驗優先面試。
• 具備ISO 27001/TISAX/IEC 62443導入經驗者優先面試

※實際薪資將依學經歷、技能敘薪

主要會有以下流程，實際情況將依職務當時狀況順序微調：

• HR/職務單位負責窗口邀約(電話/訊息)
  建議此階段可以確認工作地點/模式是否符合期待

• 面試前完成相關測驗與資料填寫
  請確保履歷資料完整性與正確性，此資料將會影響核薪結果

• 直屬主管初試與複試(實體/視訊)
  您未來工作的單位主管將會與您進行面談，此階段會與您介紹工作內容，並增進彼此的瞭解。
  視單位需求有可能在此階段會新增技能或專業測驗。
  若高階主管時間允許，也有可能在當天完成複試。
  
  建議此階段可以盡可能釐清工作內容、模式、發展等，確保彼此認知一致。

• HR電話/視訊複試
  此階段HR將連繫您，確認資料正確性以及針對過往經歷以及對公司的期待做瞭解