資訊安全長 — DataSnipper（荷蘭，混合辦公）
協助保護 DataSnipper 的 AI 稽核自動化平台與客戶資料。 負責安全控制、法遵、風險管理及 SOC 2 稽核支援。
說明
- 制定並維護組織的資訊安全政策。
- 執行風險評估與內部安全控制工作。
- 追蹤改善措施直到完成。
- 協助遵循 SOC 2、ISO 27001、GDPR 及其他適用架構。
- 蒐集證據並與稽核人員溝通，協助完成年度 SOC 2 稽核。
- 提供員工安全訓練並推動安全意識活動。
- 回覆客戶的安全相關詢問。
- 監控並處理安全事件，協助迅速解決及通報。
- 擔任內部安全需求的第一聯絡窗口，並在需要時升級處理問題。
- 與工程及產品團隊合作，強化安全開發實務。
- 與各部門同事及安全團隊合作。
職位要求
- 具備 2 至 5 年資訊安全工作經驗。
- 曾負責 SOC 2 和 ISO 27001 法遵架構及相關稽核。
- 了解資訊安全與法遵架構，包括 SOC 報告、ISO 27000 系列及 COBIT。
- 了解 IT 與雲端安全稽核。
- 熟悉身分與存取管理、網路與雲端安全，以及安全開發實務。
- 具備供應商風險評估及第三方盡職調查的實務經驗。
- 具備資訊安全控制與測試的實務經驗。
- 具備良好的溝通及問題解決能力。
- 優先條件：熟悉歐盟《人工智慧法案》和《網路安全法》等歐盟安全法規。
- 優先條件：具備 CISSP、CISM、CISA、CCSP 或 Azure 安全認證等安全認證。
- 優先條件：有使用 Vanta 的經驗。
- 居住於荷蘭。
- 能夠每週至少三天通勤至阿姆斯特丹辦公室。
福利待遇
- 以股票增值權形式提供股權，讓員工共享公司成長成果。
- 退休金計畫：除基本薪資外另提撥 6%。
- 全職員工每年享有 28 天年假。
- 混合辦公，每週至少三天在阿姆斯特丹辦公室工作。
- 由內部主廚每天新鮮準備午餐。
- 提供 NS 商務交通卡供通勤至辦公室使用。
- 安排完善的新人訓練，並保留專門時間認識產品與客戶。
- 持續提供學習與發展機會。
- 舉辦全公司活動，包括 DataSnipper GO。
- 可使用 OpenUp 心理健康與身心健康平台。
- 營造包容的職場環境，並採取公平公正的招募流程。