資料工程師，網路安全 GRC 與 AI（遠端，美國）
為網路安全與 GRC 計畫建立受治理的資料管線、風險模型與 AI 支援工作流程。 為企業客戶交付安全、可稽核的資料與合規自動化方案。
說明
- 建置用於安全資料、控制證據與合規紀錄的可擴充批次與串流處理管線。
- 為風險指標、問題追蹤、風險接受、控制測試、稽核文件與政策例外設計資料模型。
- 透過報表、儀表板與自助式分析，提供風險與合規資料的存取能力。
- 實作資料驗證、詮釋資料管理、資料血緣追蹤與存取控制。
- 開發 AI 輔助功能，用於證據摘要、控制測試、政策搜尋、安全調查、工單路由與例外分析。
- 在適當情況下使用檢索增強生成、代理式工作流程與協調編排技術。
- 透過 API、事件驅動整合與連接器，整合資料平台、GRC 工具及企業應用程式。
- 設定正式環境監控並維護營運文件，以支援可靠性。
- 與網路安全、風險、合規、隱私及法務團隊合作，將需求轉化為技術控制與實作指南。
- 參與客戶網路安全、GRC 與 AI 支援的自動化計畫。
職位要求
- 學士學位或同等實務經驗。
- 具備至少四年的資料工程與軟體開發經驗。
- 熟練使用 Python 與 SQL。
- 具備交付批次處理、串流處理或兩者兼有之正式環境資料管線與模型的經驗。
- 具備使用雲端平台、容器、基礎架構即程式碼、API 與安全密鑰管理部署解決方案的經驗。
- 具備資料治理與安全控制的實務知識，包括分類、個人識別資訊保護、最小權限存取、加密、保留政策、稽核記錄，以及詮釋資料或資料血緣管理。
- 具備支援 GRC 活動的經驗，例如風險報告、稽核要求、控制監控與測試、合規衡量及 GRC 平台整合。
- 具備建置大型語言模型支援應用程式的經驗，包括 RAG、向量或混合搜尋、工具或函式呼叫、評估與監控、提示注入防護及安全資料存取。
- 願意依專案需求出差，最多 25%。
- 能夠負責交付成果，並與跨團隊成員有效協作。
- 具備優秀的書面與口頭溝通能力。
- 能夠向業務利害關係人解釋技術概念。
- 重視準確性、文件品質與交付品質。
- 具備領導專案或工作流程並提供實務指導的經驗。
- 能夠管理相互競爭的優先事項、在期限內完成工作，並維持良好的利害關係人關係。
- 可能提供有限的移民贊助。
- 具備顧問或大型企業客戶經驗者優先。
- 具備 Java、Go 或 JavaScript 開發經驗者優先。
- 具備整合 ServiceNow GRC、Archer、OneTrust 或 BigID 的經驗者優先。
- 具備 SIEM、SOAR、弱點管理、身分管理或雲端安全態勢平台資料經驗者優先。
- 具備 LLMOps 或 MLOps 正式環境經驗者優先。
- 具備相關安全或雲端認證者優先，例如 CompTIA Security+、CISM、CISA、CISSP 或雲端平台認證。
福利待遇
- 遠端工作安排。
- 合約制合作。
- 使用現代資料平台並從事 AI 自動化工作。
- 開發可重複使用的架構、實作工具與治理實務。
- 可能提供有限的移民贊助。
- 視專案需求，可能需要出差，最多 25%。