資深資訊安全工程師/稽核員

公司簡介

SGS｜全台最大測試、驗證、檢驗服務公司
TAIWAN'S LEADING TESTING, INSPECTION AND CERTIFICATION COMPANY.

我們始終以超越客戶和社會的期望，及提供卓越的市場服務為己任。身為行業的領導者，SGS提供專業的商務解決方案，協助提升產品品質、安全性、生產力及降低風險；在法規日益增多的國際市場上為客戶領航。我們獨立公正的服務為客戶提供特殊的價值，並確保其業務的永續發展。

經營理念 
成為一個最具競爭力與生產力的服務組織是我們的目標。持續改善我們在檢驗、測試與驗證的核心能力，以提供最佳的服務，這是我們之精髓所在。我們的競爭力與對客戶不斷提供無與倫比的服務，將是決定我們在本地與跨國客戶心目中首要地位的不二法門。 

SGS 的主要核心業務為以下三類：
測試Testing
我們的全球服務網絡、實驗室設備及具備豐富知識與經驗的專業人員，幫助您降低風險、縮短產品上市時間，並根據相關的健康、安全和規範對您產品品質、安全和性能提供實驗室測試。
驗證Certification
我們為最具國際公信力之驗證機構，透過專業驗證與嚴謹稽核服務，確保您企業及組織之產品、流程、服務或系統符合國際標準、國內規範與利益相關者的要求。
檢驗Inspection
我們提供領先世界的全方位檢驗服務，諸如檢查貨物轉運過程中之狀況和重量，以協助控制其數量和品質，滿足不同地區和市場的所有相關規範需求。

台灣分佈
SGS 集團於 1952 年在台灣設立瑞商遠東公證股份有限公司，成立初期在台北、基隆及高雄三大城市設立分公司。為配合國內產業升級及國際化的需求，於 1991 年 5 月成立台灣檢驗科技股份有限公司，以擴大提供專業測試及技術服務。2016年程智科技股份有限公司加入SGS 集團，在台電子電器領域服務更臻完整。
SGS 在台灣的經濟成長中扮演著重要的角色，協助廠商符合政府法規、拓展外銷、並提升品質，未來亦將秉持 SGS 的優良傳統，繼續為台灣未來經濟發展貢獻心力。

如需更多資訊，請詳閱SGS台灣官網： SGS台灣檢驗科技 - 世界上測試、驗證、檢驗服務的領導者

職缺說明

【主要職責】
與台灣和亞太地區的 SGS 客戶合作，針對設備、基礎設施和雲端安全，提供商業網路安全評估、檢查和認證服務以及解決方案。負責評估客戶組織和產品的安全性：
1.評估組織、流程和產品的網路安全。
2.開發網路安全服務：各類物聯網設備的安全評估、滲透測試和漏洞評估。
3.制定/維護符合全球網路安全要求和法規的網路安全評估方法。
4.維護內部網路安全知識庫，包括漏洞、密碼學、安全元件等。
5.確保工作品質符合全球SGS 內部網路安全標準。
6.擔任內部和外部利害關係人的講師和主題專家。
7.推廣全球網路安全服務的技術支援。

應徵資格

【所需技能或經驗】
• 具網路安全、隱私和ISO 審核方面的工作經驗。
• 了解威脅建模方法（例如 STRIDE、DREAD 等）。
• 了解安全/隱私標準，包括ISO27001、ISO 27701、IEC 62443 或其他IT實務。
• 了解最新的安全原理、技術和概念，有漏洞評估和滲透測試的實務經驗，熟悉安全評估工具、腳本編寫等。
• 了解PKI 基礎設施、密碼協定和硬體信任根。
• 了解不同地區的合規要求和法規。
• 具有溝通資訊、製定網路安全相關報告的經驗。
• 具有一項或多項認證：CISSP、CISA、CCSP 或CEH。
• 熟悉流程成熟度模型與風險管理。
• 具專案管理和關係管理的經驗。

【希望您】
• 電機電子、電腦工程、IT 安全或相關領域畢業。
• 具汽車、工業或醫療領域解決方案經驗，將優先考慮。
• 可獨立作業、具有團隊合作精神，能夠在壓力下按照規定的程序作業。
• 能夠同時處理多項任務、確定優先順序並有效管理自己和團隊的時間。
• 必須具備流利的英語能力；了解其他語言將是一個優勢。

其他資訊

SGS 價值觀

熱情 Passion

誠信 Integrity

企業家精神 Entrepreneurship

開創性 Innovative Spirit

福利

公司制度：週休二日、優於勞基法工時制度

保險制度：勞保、健保、團體保險

獎金福利：年終獎金、三節禮券、生日禮券

禮金津貼：結婚禮金、生育津貼、公傷撫恤金、喪葬慰問金

休假福利：員工享有特別休假，日數依年資累計而增加

交通福利：大台北地區舒適便捷的交通車，定點定時免費接送上下班

休閒育樂：員工旅遊補助、多元社團活動、年終尾牙晚宴

教育訓練：新人訓練、管理課程、業務技巧訓練、專業教育訓練課程、名人講座、研習會、英文課程學費補助

員工發展：暢通升遷管道、跨國性內部轉調工作機會、多元職涯規劃

員工照護：定期員工健康檢查、醫生駐診服務、護理師健康諮詢管理服務、設置哺乳室、醫務室、心臟電擊器(AED)及年度教育訓練、專業健康講座