軟韌體研發工程師

1.網頁開發工作經驗4年以上。
2.熟悉Vue框架、具備後端api串接經驗。
3.瀏覽器兼容性的調整經驗(IE、FireFox、Chrome、Safari)
4.具備後端經驗尤佳(C#、.NET Core、Web API)。
5. 個人特質：具積極性、學習性、邏輯性。

1.擅長工具：Java、JSP、資料庫
2.熟悉 JAVA, 資料庫應用及網頁設計語言(HTML, Javascript, CSS 等)者佳。
3.熟悉 JSP/Servlet 技術, 了解 JavaEE 概念。
4.具 Java Web AP coding、Portal開發經驗者為佳。
5.了解CVS / Git的Version Control使用觀念。

1.協助公司程式設計、開發、技術、測試等工作，協助規劃技術發展路線。
2.負責ASP.NET MVC等web端的開發。
3.負責整個開發專案的系統規劃、專案細分，並制定專案任務和專案進度表。
4.參與完成專案的需求分析和概要設計。
5.參與開發項目、問題解決（前後端）及協助管理進度。
6.參與整個項目和新框架的設計，並完成核心的設計、系統分析。
7.參與探勘未知技術。
8.態度積極、有責任感，能配合公司規定。
9.負責督導部門內系統架構分析、系統設計、程式開發設計、系統測試、資料處理工作的正確性及人員差勤督導。

•帶領團隊進行模型應用、資料處理、演算法優化與部署。
•評估並導入最新 AI 技術，如多模態應用，可用於醫療、製造或是相關領域。
•管理 AI 專案進度與技術品質，跨部門（醫療顧問、法規、產品）協作。
•指導團隊成員技術成長與問題解決，建立知識管理流程。
•主導資料來源評估與倫理審查，配合相關法規合規（GDPR、HIPAA 或 TFDA/FDA）進行研發設計。
•協助公司制定 AI 技術中長期策略與人才規劃。
•AI/ML 相關研發經驗，並具 2 年以上技術領導/專案管理經驗。
•熟悉主流 AI 框架（如 PyTorch、TensorFlow、Transformers 等），並具備模型訓練與部署實務。
•具備容器、微服務開發與平台建置管理經驗
•熟悉醫療資料型態（如 DICOM、EHR、HL7、FHIR）與處理方式。

JD：
1.設計、建置並維護後端服務，包括 RESTful API 與微服務架構。
2.執行邊緣裝置上部署與最佳化 AI/LLM 模型。
3.建置並部署應用程式至 雲端環境（GCP 或等同平台）。
4.熟悉Linux 系統，進行服務部署、監控、效能調校與問題排除。
5.與前端工程師合作，整合前端元件與後端應用。
6.開發並優化 網路通訊功能（私有網路、TCP/UDP、NAT traversal）。
7.遵循資安最佳實務，保護系統與資料。
8.參與程式碼審查，並協助偵錯跨技術堆疊的複雜問題。

1. 根據業界標準規劃與執行資安政策、流程與SOP (IEC26443, RED, NIST, SBOM, CVE 處理)
2. 管理資安與 CRA 相關對外應對
3. 跨部門協調（IT 丶研發、法務、Compliance)
4. 資安對外聯繫處理與回報
5. 追蹤資安稽核缺失(Internal/External Audit)與改善進度
6. 建立資安 PM 團隊(成員人數約2-3人)

• 具備 Agentic AI、生成式 AI與AI Agent等核心技術的研發與應用實際經驗
• 制定並推動公司AI技術發展策略，主導跨部門協作，推動AI應用方案並實現商業化。

1.經手 Windows/Linux/BIOS/MCU 至少兩種平台的安全議題
2.曾主導過：Secure Boot / Code Signing 導入
Firmware/Windows/Linux 的漏洞修補
SBOM/CRA/NIS2/IEC62443 專案與供應商/大客戶的安全討論
3.具10 年以上 OS/embedded/firmware 技術經驗
4.具3–5 年以上資安領導或跨團隊管理經驗
6.具備OS 層知識
• Linux kernel、uBoot、Yocto、Debian
• Android AOSP/AVB/SELinux
• Microsoft Windows OS（Win10/11/IoT/Server）
• Windows Security Baseline
• Driver Signing / WHQL
• Windows boot chain
• Windows Update / WSUS / SCCM
7. Firmware 層知識
• BIOS/UEFI security、Secure Boot key hierarchy（PK/KEK/DB/DBX）
• Intel Boot Guard、AMD Hardware Root of Trust
• MCU Firmware：OTA、code signing、anti-rollback、secure bootloader
5. 資安規範與供應鏈安全
• CRA、NIS2、ISO 27001
• IEC 62443（特別是 4-1、4-2）
• 開源授權管理（GPLv2、Apache2、BSD、Proprietary FW blob）
• SBOM（SPDX、CycloneDX）
• CVE/CVSS、exploit chain
6. 技術能力
• 讀得懂 Linux kernel patch、Windows driver update、BIOS capsule patch
• 評估 windows security update 的 compatibility risk
• 能 review firmware sign