通标标准技术服务有限公司
資安主管【台北總部-IT】
資安主管【台北總部-IT】
发布于 4 小时前中层管理(经理/总监)
全职员工仅现场办公信息安全
信息安全
Cissp
Edr/Xdr
Iso 27001
Secure Sdlc
Siem
信息安全
零信任架构
风险管理
值不值得投
81综合评分
综合评分 81
跨国企业资安管理岗，福利优渥且WLB极佳，技术栈现代，适合追求稳定与国际化视野的资深安全专家。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
2.7万
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 100 个在招
市场机会
选择不多
新北 · 信息安全 · 1 个在招
职位详情
关于这个职位
该职位负责主导公司区域信息安全策略与治理，推动资安营运、事件应变及跨部门合作
你需要将全球总部的资安标准转化为落地方案，并领导团队守护企业关键系统与数据，适合具备丰富资安管理与跨国协作经验的专业人士
最低要求
年以上资讯安全或IT风险管理经验，至少3年为管理或领导职务
具跨国或矩阵式组织经验，能有效协作全球及跨部门团队
具企业级资安工具管理经验，如SIEM、EDR/XDR、次世代防火墙、DLP或IAM
熟悉Microsoft Azure、零信任架构及现代云端资安环境
工作职责
资安策略与治理：
全球政策接轨：与全球总部合作，导入、在地化并落实企业整体资安策略、政策及管理框架
风险与法令遵循管理：定期执行资安风险评估与威胁建模，确保区域营运符合国际资料保护法规及业界标准（ISO 27001、NIST）
稽核推动：负责内部及外部资安稽核，确保组织持续改善整体资安防护能力
资安营运与事件应变：
威胁监控与防护：监督日常资安营运，导入完善的防护措施，避免高度敏感的公司资料与智慧财产遭未授权存取
事件管理：领导区域资安事件应变，制定、测试并执行事件应变手册，以迅速降低风险并将营运中断降至最低
弱点管理：协调持续性威胁监控、渗透测试，以及端点、网路与云端环境弱点的即时修补
跨部门合作与资安意识：
安全软体开发生命周期整合：与应用程式开发团队密切合作，将资安机制纳入软体开发生命周期（Secure SDLC）及程式码审查流程
资安意识推广：为员工与管理阶层设计并执行适切的资安训练课程，建立「资安优先」的思维
供应商风险管理：评估并持续监控第三方供应商、SaaS服务提供者及外部合作伙伴的资安防护状况
优先资格
拥有以下专业认证者优先：ISO 27001资讯安全管理系统主导稽核员、CISSP、CISM、CISA、CCSP
AI 洞察
优缺点分析
优点
- 跨国企业平台，能接触全球领先的资安治理框架与国际化视野
- 福利制度完善，提供周休二日、7.5小时工时及交通车等，工作生活平衡较好
- 岗位核心度高，直接连结全球总部与区域团队，话语权与影响力大
- 适合具备扎实技术底子、拥有跨国团队管理经验，且追求稳定福利与国际化发展平台的信息安全资深专业人士
缺点 / 挑战
- 需平衡全球总部标准与区域落地执行，跨部门与跨国沟通成本较高
- 资安事件应变压力大，需随时应对突发安全威胁与合规稽核要求
角色解读
- 可向更高层级的区域或全球信息安全总监（CISO方向）发展
- 转型为企业级风险管理或合规高管，负责更广泛的业务连续性与治理工作
- 制定并落地区域信息安全策略，确保与全球总部标准接轨并符合当地法规
- 领导日常资安营运与事件应变，管理威胁监控、弱点修补及安全防护工具
- 推动跨部门资安合作，将安全机制融入软件开发生命周期，并提升全员资安意识
- 具备深厚的信息安全技术背景，熟悉SIEM、EDR/XDR、零信任架构及Azure云端安全
- 拥有出色的团队管理与跨国矩阵式组织协作能力
- 精通ISO 27001、NIST等国际标准及资安稽核流程
申请策略
- 在求职信或面试中展现对检测认证行业的数据合规与知识产权保护的理解
- 准备好分享如何处理全球标准与本地法规冲突的实际案例
- 突出6年以上资安经验及3年以上团队管理经历，量化管理规模与业绩
- 详细列举主导过的ISO 27001/NIST合规项目、资安稽核经验及跨国协作案例
- 强调对Azure、零信任架构及主流企业级资安工具（SIEM/EDR等）的实操与架构能力
- 若尚未取得CISSP、CISM或ISO 27001 Lead Auditor等认证，建议尽快考取以增强竞争力
- 深入了解最新云端安全趋势及Secure SDLC最佳实践，提升DevSecOps落地能力
面试指南
- 采用STAR原则（情境、任务、行动、结果）回答
- 重点突出‘跨国/跨部门沟通’、‘风险与业务的平衡’以及‘可量化的安全指标改善’
- 请分享一个你主导将全球资安策略在区域落地的成功案例
- 面对突发的重大资安事件，你的应变流程与指挥机制是怎样的？
- 如何在推动Secure SDLC时，平衡开发团队的效率与安全要求？
- 请谈谈你对零信任架构在混合云/多云环境下的落地经验
- 复习ISO 27001、NIST框架核心要求，并准备所在行业的合规痛点分析
- 梳理过往管理过的资安工具栈，准备具体的架构设计与优化案例
职位点评
薪资福利75
成长发展85
工作生活90
使命价值70
薪资福利
75中等
职位提供完善的保险、奖金、津贴及交通车等福利，且工时优于劳基法，整体薪酬福利体系具有竞争力，但具体薪资数字未披露。
薪资信号未披露（AI估算：1.8千–3.5万/月）
福利待遇週休二日、勞保、健保、團體保險、退休金、年終獎金、三節禮券、勞動節禮券、生日禮券、英語課程補助、結婚禮金、生育津貼、公傷慰問金、喪葬慰問金、撫卹金、交通車、旅遊補助、健康檢查、醫生駐診服務、護理師健康諮詢管理服務
成长发展
85较高
岗位连结全球总部与区域团队，能接触国际前沿资安标准与治理框架，技术栈涵盖云端安全与零信任，专业成长空间广阔。
技术前沿主流现代技术
技术栈SIEM、EDR/XDR、DLP、IAM、Microsoft Azure、零信任架構、Secure SDLC、ISO 27001、NIST
成长机会年度教育訓練
业务类型cost_center
工作生活
90较高
职位明确提供每日7.5小时工时及周休二日，优于当地法定标准，并配备免费交通车，工作生活平衡度极高。
工作模式未明确
办公地点未明确
加班情况明确说明WLB/不加班
工作生活平衡週休二日、每日工時7.5小時、比勞基法工時制度更優越、有更多的自由時間來休息和放鬆
使命价值
70中等
守护企业关键系统与资料，推动资安意识，具有较高的内部价值与专业使命感，但属于企业内部支持职能，直接社会影响力一般。
行业发展稳定成熟行业
社会影响中性/一般
使命信号守護企業關鍵系統與資料、建立「資安優先」的思維
创新程度积极采用新技术
通标标准技术服务有限公司 的其他在招职位
相似职位推荐
Watch Jobs