*技術面：

1. 收集公司資訊技術安全需求，負責規劃、擬定資訊安全系統及個人資料保護方案與計劃，以確保符合公司資訊安全管理目標。

2. 優化資訊安全作業平台以及評估導入新資安系統，滿足資安需求並強化資安維運效率

3. 規劃並開發Big Data/Machine Learning在資訊安全領域之應用，建立或發展Security Intelligence Mechanism；導入研發新資訊安全/測試技術及工具，提升資訊安全水準。

*管理面：

1. 執行ISO27001、資安法及個資保護等法規/體系認證相關工作。進行系統資訊安全評估、資安交辦事項，以達成公司資訊安全/品質目標。

2. 協助資訊安全查核及資安事件調查作業，溝通協調各單位，推動資訊安全相關政策及工作，以確保資訊安全政策有效執行。

•具備系統平台架構與操作能力(Windows /Linux)、PowerShell / Shell Script經驗。

•了解網路通訊協定、作業系統、各種伺服器服務運作原理 (如Web、DB、AD、DNS等)、基本資料庫語法與相關技術經驗。

----------------------------------------------------------------------------------

#具備下述技能或證照者尤佳(具備部份能力即可):

•熟悉資安縱深防禦系統(如防火牆 / IPS / WAF等)架構概念以及實作或應用經驗尤佳。

•熟悉資安應用系統(如PKI架構、SSL、OTP、Web Filter、DLP、DB Audit等) 架構概念以及實作或應用經驗尤佳。

•熟悉資安相關測試技術，如滲透測試, 弱點掃描, 程式源碼檢測概念以及實作或應用經驗尤佳。

•熟悉系統網路攻擊手法/駭客攻擊技巧與防護模式，具備資安事件調查/處理經驗尤佳。

•具備Windows/Linux作業系統資安事件調查與端點鑑識能力、網路封包分析/惡意程式分析及資安設備Log分析能力尤佳。

•具備程式開發能力(例如:Python/.NET/Java/PHP等)，熟悉網頁、資料交換介接，資料庫開發尤佳。

•具備Big Data 平台如Splunk / Hadoop / ELK 設計開發經驗尤佳。

•具備Data Analysis/Mining經驗，熟悉R/Python分析使用方式或機器學習分析經驗尤佳。

•了解資安相關法規規範如ISO27001(20000、22301etc)、個資法規尤佳。

•具備ISO27001(20000、22301etc) LA certification、CISSP、CISA、Splunk Certified Developer尤佳。