-資安維運
1.資安監控中心維運，包含資安事件監控、分析及通報。
2.資安設備導入、建置、操作及維運。
3.弱掃、滲透、紅隊演練及情資發現之漏洞追蹤、監控及修復

-安全開發
1.發展及建置資訊應用系統安全管理機制，以落實法規要求。
-資安治理
1. 推動、執行國際認證(ISO 27001)持續有效
2. 推動、執行年度資安評估計畫。
3. 推動、執行資安成熟度評估作業。
4. 推動及追蹤資安整體執行情形，包含稽核發現事項、外部法規要求及內部推行結果。
5. 舉辦資安相關教練課程或講座，製作文宣，強化公司同仁資安意識。
6. 資訊安全法規分析與議題研究建立內部法規遵循

不需負擔管理責任

面議

日班

依公司規定

無需出差外派

不拘

1年以上

博士、碩士、大學

不拘

英文 -- 聽 /中等、說 /略懂、讀 /中等、寫 /略懂

不拘

不拘

不拘

1. 具備專案管理、風險控管之相關知識。
2. 瞭解金融法令及外部相關規定。
3. 熟悉應用程式開發生命週期相關作業程序。
4. 具備資安策略制定及資安管理決策能力。
5. 具備跨部門協調能力。
6. 有管理二種資安設備(WAF、DLP、IPS、IDS)經驗者者尤佳。
7. 熟悉資安管理制度運行與技術應用發展尤佳。
8. 熟悉銀行業務運作流程尤佳。
9. 熟悉金融業資訊安全政策及技術應用尤佳。
10. 具備資安相關證照尤佳。