【工作內容】

• 資料安全政策： 根據組織需求與運作更新與推展資料安全政策。
• 資料盤點與分類分級：規劃設計與帶領集團組織進行資料盤點與機密等級定義相關作業。
• 資料保護技術解決方案：定義資料保護管控需求，規劃與執行解決方案評選及系統導入部署專案。
• 資料管控規則：根據資料安全政策與資料分類分級結果進行分析，設計、測試、部署與維護資料管控規則。
• 資料外洩事件應變與調查：監控資料外洩可疑事件，調查與處理資料外洩事件，以及撰寫資料外洩事件報告。
• 教育和宣導： 規劃與舉辦資料保護相關教育訓練，提高同仁對資料使用與保護的安全認識。
  
  

【教育程度】

大學

【管理責任】

【工作經驗】

3-5 年

【所需之相關證照】

擁有相關資訊安全認證，如CISSP、CISM、CISA、ISO 27001 LA等者優先錄用

【其他】

• 工作經歷：3年以上資訊安全相關工作經驗，且有資料保護事務之推動以及 DLP 系統管理相關經驗。
• 熟悉 ISO 27001、ISO15408、ISO21434、NIST CSF等。
• 優秀的問題解決能力和分析能力，能夠迅速處理複雜的資安事件。
• 具有大型半導體及IC 設計公司資安工作經驗者，優先錄用。