職位概述 (Job Summary)

我們正在尋找一位專注於防守與防禦架構（Blue Team）的 AI 資安工程師。您將負責利用AI建構、維護並優化我們企業內部與對外系統的安全防護網。此職位的核心任務是「防患於未然」，部署專屬的資安防禦閘道、建立各類攻擊的監控告警機制，並確保應用的數據隱私與合規性，打造堅實安全的企業資訊運行環境

工作內容 (Key Responsibilities)

• 將 AI 模型整合至現有資安產品架構與安全控制措施(WAF、IDS/IPS、EDR、DLP、SIEM、SOC)，確保效能與穩定性，維運企業資安防禦架構與安全控制措施。
• 建立自動化分析工具，協助情資導入判斷漏洞影響範圍與緩解措施與導入 AI 技術於惡意行為偵測與異常流量分析。
• 執行資安事件監控、分析、通報、應變及根因分析、威脅偵測及資安事件處理。
• 探索 AI 在資安領域的新應用，並提出技術優化方案， 持續追蹤 AI Security、雲端安全、Zero Trust 及新興攻防技術。
• 配合集團AI 專案，協助AI資安解決方案建議與做法。

必備條件 (Requirements / Qualifications)

• 工作經驗：具備 3年以上資安防守（Blue Team）、SOC 監控、事件應變或系統安全架構設計經驗。
• 資安防護技術：熟練掌握資安防護設機制( WAF、IDS/IPS、EDR、DLP、SIEM、SOC)、身分驗證與授權機制（OAuth 2.0 / OIDC）及資料加密技術。
• AI 防禦認知：了解 OWASP Top 10 for LLM 的安全威脅與AI工具使用，並具備實際的「緩解（Mitigation）與防禦方案」經驗。

加分條件 (Preferred Qualifications)

• 具備企業級 AI 防火牆（AI Firewall）或 AI 護欄工具（Guardrails）的實際建置與調校經驗。
• 具備雲端安全防禦經驗（如 AWS WAF、GCP Armor、Azure API Management 的安全設定）。
• 擁有資安專業證照（如 CISSP、CEH、CompTIA Security+、GCIH、GCIA 等）。
• 熟悉資料隱私法規（如 GDPR、台灣個資法）在 AI 系統中的合規實查經驗。
• 擁有(ISO/IEC 42001 人工智慧管理系統（AIMS）所制定的國際標準與導入經驗

職務待遇與福利 (Salary & Benefits)

• 薪資待遇：面議
• 工作性質：全職