安全與合規工程師 - ARGO-HYTOS(波蘭遠端)
加入 ARGO-HYTOS,擔任安全與合規工程師,從波蘭支援其全球液壓技術營運。 負責 Microsoft Entra 安全控制、ISMS 合規、弱點管理與事件回應等工作。
說明
- 透過合規工作、稽核準備、證據蒐集、風險監控與改善追蹤,維護並持續強化 ISMS
- 將安全與合規義務轉化為可執行的技術控制措施,並驗證其成效
- 部署與管理 Microsoft 及 Entra 安全控制措施,包括 MFA、條件式存取、角色型權限、特權存取、存取權檢視、端點防護與系統強化
- 負責營運安全工作,包括網路防禦中心調查、弱點與修補程式管理、事件處理、備份與還原防護、勒索軟體準備以及還原測試文件編製
- 將安全要求融入 IT 營運、變更與發布流程,以及服務管理實務
- 透過 MFA 採用率、裝置合規性、修補程式狀態、重大風險與還原測試結果等指標,衡量並傳達安全態勢
- 與國際 IT 團隊、網路防禦中心及業務利害關係人合作
職位要求
- 具備 IT 安全、Microsoft 365 或 Entra 管理、端點管理、IT 營運或類似技術職位的實務經驗
- 了解 Microsoft 安全原則,尤其是身分與存取管理、端點防護及雲端安全
- 對 ISO 27001 具備從基礎到進階的理解,包括以風險為本的控制措施、政策、證據管理與稽核準備
- 在 IAM、端點防護、安全存取、弱點管理、記錄或 SIEM、備份或復原等多個領域具備技術能力
- 工作積極主動、有條理且務實
- 具備良好的文件撰寫能力,並能與 IT 及業務團隊有效溝通
- 能夠將任務管理至完成
福利待遇
- 全職聘用
- 遠端工作安排
