資安(產品)架構技術與風險管理顧問(台北)

公司簡介

我們始終以超越客戶和社會的期望，及提供卓越的市場服務為己任。身為行業的領導者，SGS提供專業的商務解決方案，協助提升產品品質、安全性、生產力及降低風險；在法規日益增多的國際市場上為客戶領航。我們獨立公正的服務為客戶提供特殊的價值，並確保其業務的永續發展。

職缺說明

資安專家將負責台灣實驗室的日常營運，並為區域內的各個資安實驗室提供技術支援。透過與 SGS 台灣及亞太地區客戶的夥伴關係，您將提供頂尖的商業資安測試、檢驗與驗證服務。此外，您也將針對裝置、基礎設施及雲端安全，提供完善的解決方案。
【主要職責】
1.網絡安全評估 - 根據 IEC 62443 系列標準，對工業控制系統 (ICS/OT) 進行評估、差距分析和測試。
2.合規性評估 - 支持客戶建立 OT 網絡安全管理系統，進行評估並驗證其是否符合國際標準和當地法規。
3.合規解決方案 - 提供建議以加強 ICS/OT 環境，涵蓋漏洞修復、風險管理、產品安全和供應鏈安全等領域。
4.項目管理與客戶參與 - 獨立或協作管理項目，包括規劃、執行評估、撰寫報告以及向客戶提供專業建議。
5.培訓與知識分享 - 舉辦網絡安全培訓課程、研討會和內部知識分享，以提升客戶和團隊的能力。
【提供更多元的發展】
1.有機會參與跨國網路安全專案並與頂尖專家合作。
2.能接觸到各行各業的網路安全應用案例。
3.提供良好的職業發展空間與成長機會。
【加分條件】
1.熟悉 IEC 62443 系列標準（特別是 2-1、2-4、3-3、4-1、4-2）。
2.持有專業資安認證，如：CISSP、CISA、CEH、GICSP 或 ISA/IEC 62443 (CFS/RAS/CDS/CMS)。
3.具備工業控制系統 (ICS) 技術的實務經驗，包括 DCS、SCADA、PLC、HMI。
4.曾參與 EN 18031、IEC 62443、歐盟網路韌性法案 (CRA) 或其他相關法規之合規專案。
5.具備優秀的溝通與顧問能力，能將技術發現轉化為以商業價值為導向的建議。