全支付-資安主管

由全聯福利中心百分之百投資的關係企業「全支付」，在2021年6月獲金管會許可申請專營電子支付機構業務，延續「買進美好生活」為核心理念，打造幸福的企業。PX Pay會員們將有更多元的運用範圍, 升級全支付拓展全新生態圈，提供給消費者最方便、安心的支付體驗！全支付 全面支持你為何而付！


工作內容：
1. 資安策略規劃與執行：擬定並推動資訊安全策略，負責資安防護措施及監控機制之建立與執行。
2. 法令遵循與風險控管：負責資訊安全相關法令與規範之遵循，進行風險評估，並定期彙整執行情形報告呈報管理階層。
3. 專案與設備管理：規劃並主導資訊安全相關專案，包含資安設備及系統之評估、選型、導入與實施。
4. 資安事件應變處理：分析並鑑識資訊安全事件及潛在攻擊威脅，負責事件之即時應變、處理與通報。
5. 稽核與查核配合：配合主管機關及內外部稽核單位進行資訊安全查核及相關改善作業。
6. 事件調查與報告撰寫：負責資安事件調查與後續報告撰寫，包含事件記錄、影響分析及預防對策建議。
7. 資安教育與宣導：規劃並執行資訊安全教育訓練與宣導活動，提升全體員工資安意識與應變能力。

工作技能：

規劃與管理入侵防護系統（IPS）
規劃與管理防火牆
網路系統危機管理

其他條件：
1.具備分析及問題解決能力
2.熟悉資安工具（包含 IDS / IPS / WAF / Proxy / Firewall / EDR / IST / DLP ）
3.曾有資安事件管理（SIEM）的工具使用經驗
4.具備ISO27001 LAC證照
5.具備資安技術相關認證（包含 CISSP / CISA / CEH / OSCP / SANS / GIAC / CREST）