ASUS 是一家全球性的電子產品製造商，產品涵蓋電腦、筆記型電腦、主機板、顯示卡、螢幕及其他消費性電子產品。公司業務涵蓋廣泛的科技產品組合，結合產品設計與製造，服務全球客戶。對求職者而言，ASUS 是電子產業的大型企業，旗下團隊負責各類硬體產品。
安全合規工程師
為華碩機器人與人工智慧系統建立可供稽核的安全合規機制，統籌控制措施、風險評估、認證準備與安全工程實務。 與波士頓及台北的團隊合作。
說明
- 為 ARAIC 產品、基礎架構及開發流程制定並維護安全計畫與合規紀錄。
- 將控制措施對應至相關框架與標準，找出文件與已部署系統之間的落差。
- 協調硬體、嵌入式、雲端及應用程式工程團隊的安全架構工作。
- 主導威脅建模、風險評估及安全控制措施的優先順序安排。
- 管理認證與稽核準備工作，包括評估資料、準備狀況聲明、證據及評估人員的要求。
- 制定並維護資訊保障與合規工作的標準程序。
- 建立組態管理與變更管理流程，確保安全紀錄與已實作系統一致。
- 與 DevOps 及工程團隊合作，將合規控制、驗證、證據產生及安全供應鏈實務納入工作流程。
- 指導並訓練工程與業務團隊，提升安全意識。
- 與波士頓及台北的工程團隊，以及外部評估人員合作。
職位要求
- 網路安全營運、資訊安全、電腦科學或相關領域的學士或更高學位。
- 具備至少五年資訊安全、資訊保障、安全合規或風險管理經驗，並曾在營運環境中負責安全系統。
- 熟悉 NIST 風險管理框架、NIST SP 800-53 或 800-171、CMMC 或 ISO 27001 等安全框架。
- 具備風險評估方法，以及制定安全控制措施、政策與程序的經驗。
- 具備在受規範環境中管理安全通訊、加密材料或受控資訊的經驗。
- 具備優秀的文件撰寫能力，包括製作可供稽核的資料，以及向技術與非技術對象說明安全要求。
- 具備良好的組織與追蹤能力，能協調跨團隊、跨領域的工作。
- 每週至少三個晚上可與台灣團隊參加線上會議。
- 能夠每季前往台北出差，約兩至三週。
- 能在快速變化、步調緊湊且以成果為導向的環境中彈性工作。
- 具備優秀的英語書面與口語溝通能力。
- 具備在美國為任何雇主工作的資格；不提供簽證贊助。
- 熟悉安全系統設計，包括硬體信任根、安全開機、憑證管理及組態管理者佳。
- 具備需求管理或合規追蹤工具經驗者佳。
- 熟悉 DevSecOps 實務與 CI/CD 管線者佳。
- 具備 CISSP、CISA、CISM、CRISC 或 CompTIA Security+ 等相關認證者佳。
福利待遇
- 獎金。
- 醫療保險。
- 牙科保險。
- 視力保險。
- 人壽保險。
- 意外身故及失能保險。
- 帶薪休假。
- 員工協助方案。
- 401(k) 退休計畫。
- 混合辦公安排：每週三天在辦公室工作，兩天在家工作。
