About this role

Job Description

了解企業所屬產業及商業策略，評估資安執行現況，協助企業擬訂最合適有效的資安架構及發展藍圖。
應用資安技術框架，如NIST CSF, ISO 27002, MITRE D3FEND, NIST SP 800-53, CIS Controls，規劃企業資安架構。
了解OSSTMM, OWASP Web/Mobile Testing Guide, 行動應用App基本資安檢測基準等滲透測試與資安檢測框架，執行滲透測試與行動應用App檢測服務。
了解金融業作業實務與電腦系統資訊安全評估檢測作業，協助金融機構強化資安防護能量。
了解實體安全、無線網路安全、IoT設備安全、系統安全、漏洞挖掘等資安知識與能力，執行紅隊演練服務。
了解網路封包分析、Log分析、惡意程式分析、SIEM，協助客戶進行資安事件調查與應變。

Job Conditions

科系類別以資訊工程、資訊管理、電機工程、電子工程等學士學位以上，或其他相關領域畢業且具資訊專長或相關工作經驗者尤佳。
了解資安相關技術風險，並且能與非資訊背景的人說明技術領域的議題。
具備安全策略規劃、風險評估、流程及控制設計能力。
具備絕佳的溝通、協調、關係建立的能力。
高度的彈性、富有創造力、勇於接受挑戰。
執行力強、具企圖心、以團隊任務為優先。
抗壓力強，可配合加班與出差。
能獨立作業、分析能力強、時間管理佳、能於期限內完成交付事項。
具備四大會計師事務所顧問服務經驗者尤佳。
具有下列經驗或證照尤佳 (1) 具有Kali Linux, Metasploit Framework, Burp Suite或其他資安工具使用經驗。 (2) 具備Cisco, EC Council, GIAC, Offensive Security等網路或資安證照，如：CCNA, CCNP, CEH, CISA, CISM, CISSP, ECIH, GCIH, GPEN, GWAPT, OSCP, OSWE等，或其他資安技術類同等證照。 (3) 持有經濟部能力鑑定(iPAS)證書者優先面試!ISE

關於安永

安永的宗旨是致力建設更美好的商業世界。我們以創造客戶、利害關係人及社會各界的永續性成長為目標，並協助全球各地資本市場和經濟體建立信任和信心。

以數據及科技為核心技術，安永全球的優質團隊涵蓋150多個國家的業務，透過審計服務建立客戶的信任，支持企業成長、轉型並達到營運目標。

透過專業領域的服務－審計、諮詢、法律、稅務和策略與交易諮詢，安永的專業團隊提出更具啟發性的問題，為當前最迫切的挑戰，提出質疑，並推出嶄新的解決方案。

安永致力於推廣多元化和公平性。

立即應徵 »

立即應徵

開始

請稍候...

人才庫

選取提醒的接收頻率 (天數)：

通知設定

選取提醒的接收頻率 (天數)：

尋找類似工作:

Consulting DE, Consulting CN, Consulting CA, Consulting BR, Consulting

在新的索引標籤中開啟。

安永是指 Ernst & Young Global Limited 的全球組織，加盟該全球組織的各成員機構都是獨立的法律實體，各成員機構可單独簡稱為「安永」。Ernst & Young Global Limited 是註冊於英國的一家保證（責任）有限公司，不對外提供任何服務。