【國泰投信】資安科技專業人員

Job description

• 規劃及執行資訊安全技術防護架構之建置、優化與維運。
• 負責網路安全、端點安全、雲端安全及資料保護等技術防護機制之管理。
• 執行弱點管理、滲透測試、原始碼安全檢測（SAST）、開源套件安全檢測（SCA）及雲端環境安全檢測（IaC Scan）。
• 規劃及推動零信任架構（Zero Trust）、身分識別與存取管理（IAM）、特權帳號管理（PAM）等資安專案。
• 執行資安事件分析、應變處理及威脅情資分析。
• 參與雲端環境（AWS、Azure）及 SaaS 平台之資安技術評估與安全控管。
• 規劃及執行資安監控（SIEM）、威脅狩獵（Threat Hunting）及資安演練作業。
• 參與 AI、Copilot 等新興科技應用之資安風險評估與技術控管。
• 執行網路偽冒網站、APP及社群媒體偽冒監測與處置作業。
• 追蹤國內外資安威脅趨勢及新興攻擊手法，提出改善建議。