工作內容
協助企業因應國內外產品資安法規、技術標準及供應鏈資安要求，將法規與標準內容轉化為產品開發、測試驗證及文件管理可實際執行的合規要求。 本職務將參與產品資安適用性判定、差距分析、風險評估、改善規劃、技術文件與合規證據建置，並協助客戶完成測試、驗證或符合性評估前的準備與輔導。 工作內容： 1. 資安法規與標準研究(例:CRA、EN 18031、IEC 62443、NISTIR 8425等) 2. 產品資安合規評估 -依產品類型、功能、使用情境及目標市場，判定適用的法規與標準。 -執行合規差距分析、資安風險評估及符合性證據盤點。 -評估產品現有安全功能、開發流程及技術文件是否符合相關要求。 -提出改善建議、合規路徑及分階段執行計畫。 -協助判定產品應採行的符合性評估、測試或驗證方式。 3. 合規文件與證據輔導 -協助客戶建立或完善產品資安技術文件、風險評估紀錄及安全需求。 -協助盤點法規與標準所需的設計、測試、流程及管理證據。 -協助客戶確認合規資料的完整性。 -檢視既有測試報告、驗證結果或技術文件是否可作為合規證據。 -協助客戶準備符合性評估、測試或驗證所需文件。 4. 產品安全與技術改善諮詢 5. 顧問專案執行與管理 6. 合規輔導工具與服務建置 -建立法規檢核表、評估方法及文件範本。 -整理產品合規案例與常見缺失改善方式。 -規劃新的資安法規與標準輔導服務。 -參與產業推動專案及政府計畫提案規劃。條件要求
接受身份
中壯齡、上班族工作經歷
4年以上學歷要求
碩士、大學語文條件
英文-聽:精通,說:精通,讀:中等,寫:中等;中文-聽:精通,說:精通,讀:精通,寫:精通工作技能
安全性測試(Security test)、網路安全架構分析與設計其他條件
1、具三年以上，下列任一領域工作經驗： -資安顧問或法規合規 -產品資安或安全開發 -資安測試或產品驗證 2、具備基本的網路、作業系統、軟體開發生命週期或產品架構知識。 3、能獨立規劃及執行工作，與客戶、研發人員、測試人員及驗證單位進行跨領域溝通。 4、具備資安相關證照尤佳(例:CISSP、SSCP、ISA/IEC 62443 Cybersecurity Certificate等)。 5、熟悉使用AI工具輔助工作(例:Codex、Claude code)。 配合資安科技研究所業務屬性，本職務應徵者需無以下所列情形，敬請自行檢視後再行主動應徵： 一、動員戡亂時期終止後，犯內亂罪、外患罪，經有罪判決確定或通緝有案尚未結案。 二、服公務有貪污行為，經有罪判決確定或通緝有案尚未結案。 三、犯前二項以外之罪，判處有期徒刑以上之刑確定，尚未執行或執行未畢。但受緩刑宣告者，不在此限。 四、擔任公務員，受免除職務懲戒處分。 五、擔任公務員依法停止任用。 六、褫奪公權尚未復權。 七、係大陸地區人民、香港及澳門居民在臺灣未設有戶籍，或設有戶籍未滿二十年。 八、受監護或輔助宣告，尚未撤銷。 九、係外國人者，未經內政部移民署許可居留。