CakeResume Job Search

*此為派遣職務，請詳閱內容有意者再投遞* 工作內容： 1.委辦計畫網站資安維運、個資作業管理、及資安法適法性作業及ISO 27001及27701 標準作業管理。 2.資訊系統專案管理、資料庫平台維運、防竄改

-----工作內容----- 1.專案管理：IT年度預算管控、參與例行會議報告與簡報製作、協助集團資訊相關政策之調整 2.地端環境：機房與辦公室等資訊環境之管理維運 3.雲端環境：Microsoft 365後台管理、Azure VM

1. 資安管理系統（ISMS）與資安專案執行/推動 2. 資安規範擬訂/資安教育訓練規劃與實施 3. 執行資訊系統、應用程式之弱點掃描 4. 維護及管理資訊日誌及郵件稽核系統 5. Firewall、IDS/IPS

1. 提供企業資訊安全策略規劃與資訊營運融合之諮詢服務。 2. 提供人工智慧安全、零信任架構規劃與實施、供應鏈資安等新興科技顧問諮詢服務。 3. 各種管理制度導入服務，包含(ISO 27001 / BS

推動 ISO27001 之運行以及後續每年的證照檢驗 維護與執行資訊安全防護系統、EDR 程式、MDM 系統和防毒軟體等及安裝工作 對現有資訊安全系統進行分析、改良以提高資訊安全系統可靠性 清點與盤查資

臺相關機房之機電、環控等管理維運，資訊機房伺服器、網路設備之建置、上架與後續維運管理 維護 ISO 27001 資訊安全制度，定期進行備份還原與營運持續演練需配合系統維護時段彈性調整工作時間

路設備的設計/規劃/建置/管理(包含內外網、國內外專線、MPLS VPN、SDWAN) 2. 維持網路安全機制，落實ISO 27001資訊安全管理制度於日常維運作業 3. 網路新技術或解決方案的研究、導入與專案管理。 4

體工程師協作，進行新版本部署 (CI/CD) 與軟體工程師協作，設計架構及應用，包括在 AWS 上實作測試新功能、維護與改善 CI/CD 流程（撰寫 Jenkins Pipeline） 協助系統與組織通過 PCI-DSS 與 ISO27001 等合規認證 需配合 On-cal

業應對全球氣候變遷下的產業技術解方。 1. 管理制度：維護公司資訊安全管理制度相關文件(如ISO 27001、27017/27018相關文件)，持續追蹤海內外資安合規要求，並更新管理制度，包含回覆及整理客戶之資

1. ISO27001 (ISMS)、ISO 27701 制度之推行、維護與管理 。 2. 資安之法令遵循、風險評估之執行情況彙整。 3. 內、外部資訊安全查核經驗，及委外資安管理與查核管理。 4. 資訊安全及軟體相關專案控管及執行 。 5