MIS Engineer（每月有遠端日）

▍團隊介紹：你的未來夥伴

幣託 IT 團隊是驅動企業數位競爭力的核心。我們不走傳統維運的老路，而是透過 Cloud-First 與 Automation-First 的策略，建構一個安全且高效的混合辦公環境。你將主掌公司三大核心系統：GWS、Palo Alto 與 Jamf，並與資安、維運團隊緊密合作，打造具備韌性的企業基礎設施。

▍團隊文化：我們如何工作

- 自動化導向（Automation Driven）我們崇尚「能寫程式就不動手」。我們利用 Jamf 的自動化佈署（Zero-touch deployment）與 GWS API，將繁瑣的入職與管理流程降至最低。
- 安全性與便利性的平衡（Security & Usability）我們不以限制為目的。透過 Palo Alto 的資安防護與 Jamf 的合規管理，我們確保員工在任何地方、使用任何裝置都能安全地完成工作。
- 數據維運與透明化（Observable IT）我們透過監控數據與日誌分析來管理系統，而非憑感覺。我們重視技術文件紀錄與分享，確保知識在團隊中流動。
- 持續優化（Continuous Improvement）針對 GWS 的新功能、Palo Alto 的新威脅特徵，我們保持敏銳的嗅覺，持續優化現有的配置與架構。

▍關於職務：你將負責的工作內容

1. 雲端協作管理（GWS）：管理 Google Workspace 帳號生命週期、安全性設定（2FA/Context-Aware Access）及電子郵件安全維護。
2. 網路架構與資安（Palo Alto）：維護與設定 Palo Alto 防火牆（Security Policy, GlobalProtect VPN, WildFire），確保企業邊界與連網安全。
3. 端點設備自動化（Jamf）：負責 macOS/iOS 設備的 MDM 管理，包含 App 自動派送、資安合規政策設定與 Zero-touch 佈署。
4. 跨系統整合（Integration）：利用 Google Cloud 或 API 串接 GWS 與其他 SaaS 工具，優化辦公室自動化流程。
5. 災難復原與監控：定期檢視系統 Log 與備份狀況，確保在異常發生時能快速復原服務。
6. 帳號生命週期管理：落實離職帳號即時停權 SOP，防止幽靈帳號（Ghost Accounts）。
7. 端點合規（Compliance）：透過 Jamf 強制執行磁碟加密（FileVault）與作業系統更新修補。

▍我們能提供的福利與環境

- 薪資範圍：月薪 NTD $40,000 - $75,000（依經驗與能力討論）。
- 成長補助：補助證照考試費用、參與 IT 管理研討會、提供線上學習平台帳號、AI工具補助。
- 工作彈性：遠距工作、彈性上下班。
- 定期部門生日會、活動、聚餐。

▍我們在找的人才

1. 核心實戰經驗：
- 熟悉 GWS Admin Console 深度操作與安全管控。
- 熟悉 Jamf Pro/Now 運作，具備 macOS 系統管理與設備佈署經驗。
- 具備 Palo Alto Firewall 設定與維護經驗（熟悉 PAN-OS）。具備 Log 集中化管理與多因素驗證（MFA）強制導入的責任。
2. 網路技術基礎：深厚理解 TCP/IP, DNS, DHCP, VPN 與各類網路安全協定。
3. 溝通韌性：能與非技術部門溝通需求，並能提供具備邏輯的技術解決方案。

▍加分項目
1. AI 與自動化實踐：
- 具備利用 AI 工具（如 Gemini for Workspace）優化內部流程或分析日誌的經驗。
2. 專業技術認證：Palo Alto: PCNSA / PCNSE 認證。
- Jamf: Jamf Certified Admin 或更高階證照。
- Google: Google Workspace Administrator Professional 認證。
- 資安思維：熟悉零信任（Zero Trust）架構導入或 ISO 27001 實務經驗。

❗️因職務性質將進行工作背景調查（Reference Check），以確保資訊安全與團隊誠信。

感謝您的主動應徵，當您履歷投進BitoGroup，我們將進入書面資料審核並盡快回覆是否進入面試階段，若無進入面試階段 HR 後續將不另行通知唷！