1.負責公司之資安規劃、執行、稽核以及統籌廠商供應鏈資安、集團弱點掃描、ISO27001稽核員和全集團OT(工廠/CIM設備)資安維運。 2.協助建置公司完整資訊安全配套措施 (稽核規劃/執行程序/SOP撰寫/教育訓練及宣導等)。 3.建置應對內/外之防禦(防駭)/偵測(警報)/稽核/事前中後之流程及工具(技術)。 4.執行日常資安檢測及稽核作業、資訊安全事件反應及處理，並督導海外廠/子公司/廠商供應鏈/OT等之資安設備(作業)之維護、備份與日常Log檢核，落實資訊安全政策及推行相關業務。

Cybersecurity 專案經理

1.資安政策與相關規範制定、修訂與執行成效檢核 2.資安法規遵循，維持資安國際認證有效性 3.協助資安組織運作，與相關單位協調溝通 4.資訊專案風險評估，資安專案規劃與執行 5.內外部資安查核協調，委外資安管理與查核

電機, 資訊, 資工, 資管或相關工程背景, 5年工作經驗, 2年資安工作經驗, 具備 ISO 27001或ISO 27701證照, CISSP, CISM, CISA或等同或以上證照, AI/Data相關證照(佳)

• 建立並完善內部稽核制度，配合上市櫃所需之九大循環內控稽核作業（如銷貨、採購、人資、財務、研發等） • 編製年度稽核計畫，定期執行各循環之稽核作業並撰寫稽核報告 • 追蹤缺失改善情形，持續優化內控制度與流程風險 • 與內部單位及外部律師、會計師等專業機構合作，協助公司符合法遵與上市櫃內控要求 • 對董事會及審計委員會定期提出報告並參與審計會議

1.執行資安相關專案(健診,弱掃等等),資料分析 2.撰寫整理資安專案報告 3.訂定資通安全維護計劃 4.提供組織內資安建議 5.網織端點安全建置,維運及問題排除 6.機房管理與設備維護 7.網路安全查測 8.資安設備維護與管理(FW、IPS、WAF等) 9.資安事件通報與紀錄追蹤 一年以上主管經驗 具備以下證照佳 ISO 27001資訊安全管理系統主導稽核員

Join Fortinet, a cybersecurity pioneer with over two decades of excellence, as we continue to shape the future of cybersecurity and redefine the intersection of networking and security. At Fortinet, our mission is to safeguard people, devices, and data everywhere. We are currently seeking a dynamic Supply Chain Security Engineer to contribute to the success of our rapidly growing business. As a Supply Chain Security Engineer, you will: - Support Fortinet's Supply Chain Risk Management program. - Coordinate IT security governance, risk and compliance activities through Fortinet supply chain partners. - Be responsible for supply chain partners compliance with Fortinet's Trusted Supplier Program requirements. - Conduct risk analysis and gap assessment of Fortinet’s supply chain partners security policies and practices. - Perform supply chain partners' audit by processing security assessments and coordinate with internal and external functions and audit resources. - Provide supply chain partners recommendations to address TSP compliance issues. - Monitor security posture of supply chain partners' network environment including but not limited to daily logs review, potential security events checks and vulnerability management. - Support and collaborate with Fortinet's supply chain partners to process incident management including incident investigation and response, recommendations and reporting.

具備團隊合作精神。 6. 擁有 CPA、CIA 或 CISA 證照者佳。

1、各循環之各項作業查核 2、主管交代事項處理 (此職務工作需出差，出差時間可議)

We are seeking a highly skilled and proactive Information Security Manager to join our team. The successful candidate will play a crucial role in Eastspring Regional team ensuring the security and compliance of project / application implementation, with a particular focus on Cloud services and technologies for all business units. •Conduct security-by-design reviews on new programs, initiatives, projects, Cloud services and technologies regionally (in-house development, Commercial Off-The-Shelf, SaaS), ensuring sufficient documentation for compliance / audit. •Collaborate with Group and Regional information security teams, as well as business stakeholders, to ensure project implementation aligns with security controls in accordance with policies, standards, guidelines, and regulations. •Take part in the security architecture blueprint and design review process for the Cloud hosted solutions. •Ensure critical vulnerabilities are tracked and remediated prior to application go-live. •Analyse, review, and approve non-standard software/technology implementations regionally. •Perform ad-hoc and periodic reviews of Proxy/Network/Firewall requests, designs, and configurations in Eastspring. •Provides advisory and consultation to business units, business owners, and project teams for any Cloud Security related matters. •Create a culture of security-by-design awareness by conducting related training for LBUs and other relevant stakeholders. •Create, maintain, and update relevant security policies, standards, and operating procedures for Eastspring. •Support the team leader with any assigned security operation tasks related to Identity Access Management, endpoint security, network security, data protection, DLP, VAPT, security alerts, and incidents.

★系統管理面： 1.資安技術評估與導入 3.資安系統維運與管理 2.資安事件監控與管理 4.資訊系統安全評估管理 ★資安治理面： 1.資安規範制定與作業管理 2.資安自評規劃與追蹤管理 3.資安治理規劃及管理 4.資安法令遵循管理與追蹤

ISO 27001、CISA、CMMC、TISAX等) 7. 需配合出差

1. 執行資訊作業、資訊安全及一般例行及非例行稽核。 2. ISO 27001、ISO 22301、BS 10012等國際標準內部稽核 3. 協助外部機關查核工作的執行與改善之追蹤。 4. 強化電腦稽核及資料分析作業。 5. 具Excel、VBA 等巨集編程技能或程式撰寫能力者佳。

CISA）。 2. 積極主動、並具責任感及團隊精神。 3. 溝通協調能力，謹言慎行。 4. 具分析問題及解決問題的能力。 ＃加分條件： 1. 具3年以上公開發行公司內稽經驗者佳。 2. 具資料分析，資安相關經驗者佳。 2. 具SAP系統經驗者佳。

-協助部門主管制訂以風險為基礎之集團年度稽核計畫 -執行年度查核計畫，並依照受查部門不同風險項目訂定查核程序 -依董事會、審計委員會或主管機關要求實施專案查核 -辦理法定稽核事項申報作業 -協助編列部門年度預算 -辦理部門行政事務及主管交辦業務

1. 具資訊背景，擔任資訊部門法令遵循主管。 2. 負責資訊部門法令遵循相關業務(如法遵手冊、法遵自評、法令異動、利害關係人交易等等)。 3. 負責資訊部門內控及自行查核等作業。 4. 協助部門作業風險管理相關事宜。 5. 配合二、三道防線單位及外部機關查核/調閱/詢問事項，擔任溝通橋樑，並就查核發現缺失追蹤相關改善計畫。 6. 定期彙整主管機關發布之同業裁罰案件，並辦理自行評估作業。 7. 外部資訊及資安法規收集與回應，及內部規章及作業辦法修訂。 8. 負責ISMS及PIMS管理系統程序辦法文件管理工作。

1.制定、維護並更新資訊安全策略、標準及規範，確保與法規、國際標準（ISO 27001 等）及公司內部政策保持一致。 2.建立與推動資安治理架構（ISMS），確保資安決策流程透明且符合公司目標。 3.定期進行資安風險評估，識別可能影響營運的資訊安全威脅與弱點。 4.監控並確保公司符合相關法規與行業標準（如 GDPR、個資法、ISO 27001 等），提出合規性改善方案。 5.監控公司整體 IT 系統與網路，透過 SIEM、IDS/IPS、端點防護等工具，即時偵測並通報可疑活動。 6.制定並執行資安事件回應流程，確保安全事故能迅速發現、評估與處理；必要時與資安架構與工程組協作進行技術層面支援。 7.推動公司資安意識培訓專案，確保員工瞭解資安政策及防範措施。 8.定期舉辦資安活動，發布教育性公告或內部簡報，加強整體安全意識與文化。 9.配合內、外部稽核需求，準備並提供相關資安證明文件。 10.定期產出資安報告或 KPI 統計，向高層主管或管理會議簡報資訊安全狀況與改善措施。

leadership role. 3. Professional certifications such as CISSP, CISM, CISA, or equivalent are preferred. 4. Strong knowledge of

1. 依據組織業務策略，設定並執行資安政策、標準、程序、指引與相關文件管制 2. 執行數位安全之風險評鑑、風險處置並針對各項資訊安全計畫可行性、成本效益進行評估、規劃、推動與管理 3. 國際相關資安與隱私保護標準制度導入與實施 (EX.ISO 27001、27701)

1.辦理各項財務、業務相關之一般查核及專案查核 。 2.彙整、分析與工作相關之保險作業規定並執行主管交辦之工作。 3.協助各部門辦理內控修訂及審閱各部門之內控自行查核。 4.追蹤各部門相關內外部查核缺失之改善辦理情形。