【誠品團隊】Cyber Security Engineer

誠品致力於打造結合文化、閱讀與生活的全通路生態圈，透過數位創新提升顧客體驗，實現線上與線下服務的無縫整合。

資訊暨商業應用創新處（ICI）負責誠品各類資訊系統的管理與維運，並專注於全通路服務的技術開發、數據分析、雲端技術與 AI 應用，致力於打造創新高效的數位解決方案。我們的目標是實現數據驅動決策、自動化流程與跨通路無縫連結，推動企業數位轉型。如果您對資訊技術充滿熱情，誠心邀請您投遞此職務，加入 ICI，與我們一同解鎖潛力、編碼未來，穩健前行。

【工作內容】
1. 協助資安組織運作，與集團資訊相關單位協調溝通。
2. 資安風險評估，以及資安相關專案之規劃、導入與執行。
3. 資安設備(如WAF/Firewall/IPS/NAC等)維運基礎操作。
4. 協助公司資安事件鑑識調查。
5. 資安漏洞情蒐與資安教育訓練。

【必備條件】
1. 有 Vulnerability Management 經驗
2. 熟悉資安測試的工具，例如 Nmap, Burp Suite, Metasploit
3. 熟悉 OWASP Top10 等資安威脅類型
4. 熟悉公有雲服務 (GCP, AWS)
5. 了解 DevOps, Public Cloud, Container 環境下的資安技術

【加分條件】
1. CEH/ECSA/CISA/iPAS資訊安全工程師
2. AWS Security Specialty or Google Cloud Professional Cloud Security Engineer
3. 具有白帽駭客技能，曾任資安講師、發表CVE、Bug Bounty。
4. ISO27001

安裝與維護網路安全系統, 規劃與管理入侵防護系統（IPS）, 規劃與管理防火牆, 規劃與管理網路入侵檢測系統（NIDS）, 設計網路安全系統, 網路安全架構分析與設計, 網路系統危機管理,

視訊面試