資訊安全協調員 – 巴西庫里奇巴（混合辦公）
負責協調資訊安全治理、風險管理、安全營運、SOC監督及重點工作排序，支援馬里斯塔集團的教育、醫療與企業營運。
說明
- 依據風險為安全活動排定優先順序
- 識別、評估並監控資訊安全風險
- 推動安全政策、標準與控制措施的實際落地
- 追蹤KPI、KRI、風險及不符合事項
- 支援稽核、合規審查與監管義務，包括LGPD和NIST CSF
- 透過組織及排序各項活動領導安全營運
- 管理SOC服務，評估交付品質並指導修正調整
- 監督重大事件與危機情況的處理
- 依據風險追蹤弱點修補
- 依照既定優先順序帶領SecOps團隊，並排除執行障礙
- 協調向管理階層與業務單位通報重大事件
- 依據風險建立並整理安全待辦事項
- 確保重點工作順利交付
- 協調新增請求與安全專案管理
- 追蹤交付進度與成果
- 與IT及業務團隊合作，推動安全工作
- 使安全活動符合教育、醫療與企業部門的營運需求
- 支援涉及風險、營運影響與業務持續性的決策
職位要求
- 具備豐富的資訊安全治理、風險與合規（GRC）經驗
- 曾協調或帶領安全、基礎架構或其他關鍵營運領域的團隊
- 具備安全營運實務經驗，包括SOC、事件回應與弱點管理
- 能依據風險與業務影響設定優先順序
- 具備監督供應商及追蹤服務等級協議的經驗
- 具備與技術團隊及業務利害關係人合作所需的良好溝通能力
- 擁有資訊科技、資訊安全或相關領域的學士學位
- 具備ISO 27001、NIST CSF或HIMSS安全框架知識者佳
- 具備風險管理實務與安全控制措施知識者佳
- 熟悉EDR/XDR、WAF、防火牆、PAM及SIEM等安全技術者佳
- 具備Microsoft環境知識，包括M365、身分識別及端點技術者佳
- 具備IAM與IGA知識者佳
- 具備雲端安全知識者佳
- 持有CISM、CISA、CISSP、ISO 27001主導實施者或稽核員、Security+、CySA+或Microsoft Security等認證者佳
福利待遇
- Unimed醫療保險，含部分負擔醫療保障及廣泛的醫療服務網絡
- OdontoPrev牙科保險，提供全國性保障，月費從薪資中扣除
- 教育獎勵，透過專業進修、推廣課程、語言學習及PUCPR研究所課程支援職涯與個人發展
- 工作日可在Bistrô Marista用餐，費用從薪資中象徵性扣除
- 生活品質計畫
- 私人退休金計畫
- 人壽保險
- 交通津貼
- 免費停車
- Wellhub（前身為Gympass），可使用多家健身房，月費從薪資中扣除
- Zenklub遠距醫療服務，可使用心理健康專家服務，每月提供兩次免費諮詢
- Conte Comigo多專業支援，涵蓋社會援助、非勞動法律諮詢，以及財務與退休金諮詢
- 福利俱樂部折扣，合作商家涵蓋多種產品與服務領域