職務責任
負責建立及營運公司產品安全事件應變團隊(Product Security Incident Response Team, PSIRT),統一管理公司產品與服務之安全漏洞接收、風險評估、調查、修補協調、資訊揭露及法規通報,確保產品安全事件能在規定時限內完成判斷、處置及溝通。
[主要工作職責]
1. PSIRT 制度與治理
2. 產品漏洞事件指揮
3. 法規與外部通報
4. 跨部門溝通與制度推動
5. 衡量與持續改善
理想的な求人
[必要資格]
•資訊工程、資訊管理、電子工程、資安、法律科技或相關科系,學士以上。
•具5年以上資訊安全、產品安全、軟體研發、事件應變或風險管理經驗。
•至少 3 年跨部門專案管理、事件指揮或團隊領導經驗。
•熟悉產品漏洞處理生命週期及協調揭露流程。
•具備良好對跨部門及管理階層溝通能力。
•具備良好英文能力,能閱讀英文漏洞報告、技術公告、法規及客戶安全要求。
•面對重大事件時,能在資訊不完整的情況下進行風險判斷及決策。
[加分條件]
•具電子製造、伺服器、主機板、韌體、IoT、工控或醫療產品經驗。
•熟悉 CRA、NIS2、IEC 62443、ISO/IEC 29147、ISO/IEC 30111或其他產品安全要求。
•熟悉 CVE、CWE、CVSS、EPSS、KEV、SSVC等漏洞管理方法。
•曾參與 PSIRT、CSIRT、SOC、Secure SDLC或產品資安制度建置。
•具 PMP、CISSP、CISM、CSSLP、GIAC或相關證照。