公司介紹
產業描述
資訊服務業
電話
暫不提供
員工人數
暫不提供
地址
台北市中正區杭州南路一段26號8樓
公司沿革 中華資安國際股份有限公司，成立於2017年，為中華電信欲積極投入資安產業所成立的子公司，設於臺北市中華電信信義園區(中正紀念堂旁)，其技術人員皆擁有多年豐富的資訊安全防禦經驗，為客戶提供最佳的資安防護系統及整體解決方案，致力成為台灣資安產業領頭羊，發展為資安品牌、研發、服務一條龍的國際級專業資安公司。 公司特色 -全方位專業資安服務 具備電信級網路資安防護、應用系統防護及資安整合與專業顧問服務，從底層至高層防護一應俱全。 -原中華電信強大資安技術專業團隊 中華資安國際的資安專業技術人員大多來自原中華電信團隊，素質優異整齊並累積多年資安技術研發與服務經驗，為行政院評鑑最佳特優資安服務廠商 -完整的資安產品線 提供完整的資安產品及解決方案，配合客戶規劃完善資安防護機制。 -電信級7x24 SOC專業服務 中華資安國際擁有電信級SOC資訊安全監控中心〈通過ISO 27001&20000認證〉，為國內企業客戶提供全天候7×24 小時監控服務，服務範圍包含資安預警、弱點管理、監控分析與鑑識處理，協助使用者完備整體監控中心之維運機制。 -駭客級資安檢測服務 提供網路及網站弱點評估稽核、滲透測試〈PT〉、資安健診與APP檢測等服務。 -國際認證鑑識實驗室 通過ISO 17025標準認證，提供惡意程式分析、逆向工程及資安事件應變處理與鑑識。
顯示全部
主要商品 / 服務項目
-電信等級MSSP資安服務 (機房端入侵偵測/DDoS防護/防駭守門員/內容過濾/APT防護/NGFW) -企業與政府資安專業服務 (SOC監控/資安鑑識/滲透測試/弱點掃描/資安健診/金融安全評估/APP檢測/原碼檢測/IoT檢測) -資安與網路顧問服務 (ISMS/PIMS/安全網路架構規劃/系統安全診斷規劃) -身分識別產品(金融憑證/縣市民卡/生物識別/IoT憑證) -資安與網路解決方案(包含硬體、軟體)之規劃設計/施工/安裝/維修等整體服務
福利制度
◆◇◆ 正職員工享有以下福利 ◆◇◆ 1. 週休二日 2. 三節獎金 3. 年度特別休假 4. 中華電信集團電信服務優惠 5. 每季績效／工作獎金 6. 免費健康檢查 7. 在職訓練培養專業能力 8. 福委會不定期活動 ◇◆◇ 兼職、部分工時員工享有以下福利 ◇◆◇ 1. 週休二日 2. 年度特別休假 3. 中華電信集團電信服務優惠 4. 在職訓練培養專業能力 5. 福委會不定期活動
工作機會
5/01
一、公司活動規劃與執行：
1.規劃並執行公司年度及專案活動，如尾牙、家庭日、中元普渡、開工儀式、中秋禮盒等。
2.協調外部廠商合作，確保活動順利進行。
二、辦公室場地租用與裝潢管理：
1.尋找與評估適合的辦公室租用場地。
2.辦公室裝潢、修繕及合規性確認。
三、ESG 相關事項協助與執行：
1.配合 ISO 14001 環境管理系統推動與執行。
2.協助提供 ESG 相關數據。
3.協助規劃節能減碳作為。
四、行政總務日常業務：
1.綜合行政管理：包括辦公室環境維護、資產管理、文件管理、電子公文系統登錄及歸檔等。
2.設備及車輛管理：負責辦公設備檢查與維修保養、公務車調度與使用狀況檢查。
3.確保行政作業符合法規標準，並靈活應對各類行政支援需求。
4.處理其他行政支援與總務相關事項，以滿足公司運作需求。
五、職業安全協助與推動：
1.協助職安政策與制度的執行。
2.安排與管理職安教育訓練。
3.確保辦公環境符合職安規範並提出改善建議。
六、辦法修訂與內控遵循：
1.不動產、廠房與設備的檢討修訂與執行。
2.非消耗品管理：登記、盤點、維護及管理機制檢討。
七、其他主管交辦事項。
5/01
(1) 專案投備標作業，包括服務建議書、評選簡報撰寫等相關作業。
(2) 負責專案履約管理作業，包含專案啟動會議、專案執行、交付及驗收等作業，文件包含：工作說明書或建置計畫書、服務報告等。
(3) 具備專案管理經驗，熟悉專案管理流程，具備團隊合作、溝通協調、協同與整合專案團隊能力。
(4) 具備企業網路、資訊系統及資安防護架構規劃等相關工作經驗 2 年以上者尤佳。
(5) 具備專案管理、資安、網路及系統相關證照尤佳。
5/01
工作內容：
1. 撰寫自動化工具腳本部署、更新服務的測試環境及正式環境
2. 建立雲端平台服務及系統監控指標，確保服務運作正常及協助效能調校
3. 維運各服務雲端及地端系統
4. 建置及管理維運雲端資料庫叢集
5. 協助建置自動化 CI/CD 流程
期望技能：
* 熟悉 Linux 指令操作及問題查測，了解基本 Linux 系統底層如何運作
* 使用過 Ansible、Chef 等自動化相關部署工具（Ansible 為佳）
* 具備 GCP、AWS 等雲端平台操作經驗
* 熟悉 Linux shell script
* 熟悉 docker container 建置及部署
*（加分）Prometheus、Grafana 等監控工具使用經驗
*（加分）建置、管理及維運 elasticsearch cluster、Percona XtraDB Cluster 經驗
*（加分）terraform 部署雲端平台服務經驗
5/01
1.研究國內外工控、物聯網資安法規、標準及規範，並針對產品安全需求規格，提供建議。
2.負責場域工控資安相關服務，包含OT-IDS/IPS規劃、建置、維護與升級等作業，以及其它如日誌分析、場域資安教育訓練等工作。
3.協助撰寫建議書/計畫書/專案文件(技術資訊)。
5/01
此職務希望招募優秀人才加入開發與精進本公司自有的端點安全(Endpoint Security)軟體，用於協助客戶定期執行健檢、安全性檢測，此端點工具已大量投入在日常的業務實務中，故人才加入後將與團隊共同成長與奮鬥。
此職務會需要投入的工作內容包括：
1. 設計、精進端點安全檢測軟體(Windows/Linux)
2. 研析與評估資安攻防技術並進行實作評估
必要技能：
1. C/C++ 應用開發之經驗 (C++ 11 or Later)
2. C/C++ 應用程式Debug工具使用經驗
加分技能：
1. 具備Win32 API 開發應用之經驗
2. 具備應用程式、系統安全設計(SDLC)之相關經驗
3. 熟悉Windows系統之安全相關技術，例如: API Hooking, Code Injection, DLL injection等
4. 熟悉Windows Driver相關應用
5. 具備Python開發之相關經驗
我們期許可以用資安與資訊工程的技術協助客戶抵禦各式資安威脅，並強化防護能量，歡迎志同道合，也熱情也積極追求成長的人才加入我們！
5/01
我們正在尋找對Web backend設計與實作有經驗的人才加入產品研發團隊，此職務主要會涵蓋以下兩個工作內容：
1. 資安產品的Web介面後端服務與API
2. 產品相關的系統的服務與API
此職務不需要具備深厚的資安背景，我們歡迎對於資安有興趣，以及有學習熱忱的人才加入我們團隊！
我們希望您能夠具備以下的技能、經驗與知識：
1. 具備使用MVC框架實作Web應用服務/系統的經驗(PHP為佳)
2. 熟悉RESTful API的設計與整合實作
3. 具備介接與操作關連式資料庫(RDMS)，例如：PostgreSQL或是Mysql資料庫
加分項：
1. 熟悉Linux系統之基本操作
2. 熟悉其他Scripting/Programming 語言，例如： Bash Shell script, Python, Perl...等
3. 具備資安相關背景或證照，例如： CEH、CHFI、ECSA...等
4. 具備DevOps的相關工具運用經驗(Ansible, Chef, Drone CI, Jenkins, Git flow, IM bot)
5. 具備基礎前端程式修改及維護能力，例如：html, javascript, jQuery, css
如果你對於設計與實作大型服務系統，如何打造穩定運行的應用系統/產品有興趣，歡迎加入我們！
5/01
(1) 專案售前資安防護解決方案規劃 : 包含產品介紹、整體規劃設計、POC測試、與後續技術支援等項目
(2) 專標案RFP規格擬定、投標建議書撰寫與簡報
(3) 資安顧問服務: 資安健診、金融安全評估、VM/Cloud 及超融合系統安全、Windows AD 安全 等項目資安強化顧問
具備資安、網路及系統證照者尤佳
5/01
1. 規畫與測試巨量資料分析平台(Splunk, ArcSight, ELK, Qradar等)
2. 協助建置客戶端巨量日誌分析平台
3. 收容與管理客戶端、雲端(GCP/Azure/AWS)日誌收集管理
4. 整合SIEM、SOAR、ELK、BI等工具
5. 學習商用巨量資料平台ML/AI深度學習技術實作與應用
5/01
1. 資安威脅獵捕分析與端點快篩，有利用開源工具或端點設備進行遠端事件調查，有透過端點防護中控進行事件快篩查詢之經驗
2. 曾使用過ThreatSonar、CYCARRIER、FireEye、Carbon Black、 crowdstrike等端點快篩調查產品
3. 有資安事件調查技術或產製相關研究報告經驗，能透過沙箱檢測工具、鑑識包或Log 日誌行為分析，找出入侵根因及相對應指令時間
4. 資安情資蒐集與分析
有蒐集國內外新聞、駭客論壇、CVE弱點分析及一顆對資安事件熱枕的心(肝)
5. 對於SIEM 分析工具有使用經驗，舉凡ArcSight、Splunk、IBM Qradar、LogRhythm等經驗，並具有規則撰寫能力。
6.地點需求 : (台北: 2)
5/01
為客戶提供資安健診及金融安全評估檢測服務，包含以下項目：
1. 網路架構檢視及安全性評估
2. 網路流量及資安設備日誌分析
3. 端點設備惡意程式檢測
4. 防火牆安全性設定及規則檢視
5. 政府組態設定(GCB)檢測
6. 資料庫安全性設定檢測
7. 合規檢視
為內部提供資安檢測項目優化，包含以下項目：
1. 各場域或產業之資安檢測項目規劃。
2. 資安測試環境建置、維運及調校。
3. 資安健測工具之優化及測試。
此職務需具備以下條件：
1. 擅於溝通協調及解決問題，同時具備團隊合作能力及獨立作業能力。
2. 具清晰有條理之表達能力、細心之報告撰寫能力。
3. 具備以下其中之一工作經驗：
(1) 資訊/資安相關工作經驗，如資安管理人員、資安技術人員、資訊稽核人員、MIS、網管人員、伺服器管理人員等。
(2) 稽核相關工作經驗，如內/外部資安稽核經驗、合規檢視經驗、ISO27001稽核或導入經驗等。
(3) 雲端相關工作經驗，如雲端規劃/建置經驗、雲端環境維運經驗、雲端資安規劃經驗等。
5/01
1.協助撰寫及檢閱制度/建議書/計畫書/專案文件。
2.提供工業自動化場域與物聯網場域及其他產品網路安全制度(如IEC 62443)導入與諮詢服務。
3.提供專業工控資安教育訓練。
5/01
中華資安國際是中華電信集團子公司，自2003年開始資安業務，現為國內頂尖資安公司，唯一多年評鑑A級、客戶指名度最高，同時擁有紅隊與藍隊能力，涵蓋面向最廣，跨足領域多元，包含：Web、行動App、雲端、工控、IoT檢測、無人機...等，至今發表CVE漏洞超過60個。在這裡，你將可以和一群經驗豐富的高手合作交流，團隊具有OSCP、OSEP、OSWE、OSWP、CRT、LPT、GWAPT等證照，且多數為講師等級，我們具有歡樂的工作氛圍、重視生活平衡，入職享有電信集團優惠、生日假、績效獎金、福委會活動等多元福利。擁有一身好武功卻無處發揮？加入我們吧！
我們正在找尋具有紅隊思維的開發工程師，負責開發紅隊演練所需工具或系統，以及漏洞或情資研究：
(1)熟悉網站程式與Python程式開發。
(2)具有基礎白帽駭客技能，曾任資安講師、發表CVE、Bug Bounty者尤佳。
(3)對於新技術有研究熱忱，具備重現已知漏洞及撰寫exploit的能力。
(4)具備網站安全開發與漏洞修補觀念。
5/01
中華電信關係企業，負責規劃建置中華電信MSSP服務(參考本公司官網 https://www.chtsecurity.com/的上網資安項目)
1.HiNet資安服務的SDN導流系統建置、規劃及維運
2.SDN交換器自動化監控程式開發及維護
3.SDN/NFV技術評估與導入
4.供裝維運機制說明文件、設備維護及障礙處理SOP、訊務導流機制教育訓練等相關文件撰寫。
5/01
1. 協助客戶建立資訊安全管理制度(ISMS)，如：ISO 27001、NIST CSF。
2. 協助客戶建立個人資料保護管理制度(PIMS)，如：ISO 27701、BS 10012。
3. 執行資訊安全評估，作業內容列舉如下：
(1) 合規檢視作業，以符合法律規範要求。
(2) 評估網路架構規劃及系統AP、DB、OS層管理措施妥適性。
(3) 統籌各技術單位執行技術性檢測，如弱點掃描、滲透測試、惡意程式檢測等。
4. 核心技能：
(1) 具責任感、溝通表達及團隊意識者。
(2) 具細心特質及良好的報告撰寫能力者。
(3) 具備解決問題能力及自主性獨立作業者。
5/01
中華電信關係企業，負責資安艦隊與專案技術支援工作，包含
1. 資安防火牆NGFW (Fortinet、PaloAlto Networks、Sophos）規劃、建置與技術支援
2. 網路資訊安全相關產品之測試、評估與教育訓練。
3. 網路安全架構規劃設計。
4. 網路及資安設備建置、維護、諮詢等技術服務。
智能客服 您好，我是您的智能客服 找頭鹿有任何問題都可以問我喔!