公司簡介

我們始終以超越客戶和社會的期望，及提供卓越的市場服務為己任。身為行業的領導者，SGS提供專業的商務解決方案，協助提升產品品質、安全性、生產力及降低風險；在法規日益增多的國際市場上為客戶領航。我們獨立公正的服務為客戶提供特殊的價值，並確保其業務的永續發展。

職缺說明

資安專家將負責台灣實驗室的日常營運，並為區域內的各個資安實驗室提供技術支援。透過與 SGS 台灣及亞太地區客戶的夥伴關係，您將提供頂尖的商業資安測試、檢驗與驗證服務。此外，您也將針對裝置、基礎設施及雲端安全，提供完善的解決方案。

【主要職責】

1. 網絡安全評估 - 根據 IEC 62443 系列標準，對工業控制系統 (ICS/OT) 進行評估、差距分析和測試。

2. 合規性評估 - 支持客戶建立 OT 網絡安全管理系統，進行評估並驗證其是否符合國際標準和當地法規。

3. 合規解決方案 - 提供建議以加強 ICS/OT 環境，涵蓋漏洞修復、風險管理、產品安全和供應鏈安全等領域。

4. 項目管理與客戶參與 - 獨立或協作管理項目，包括規劃、執行評估、撰寫報告以及向客戶提供專業建議。

5. 培訓與知識分享 - 舉辦網絡安全培訓課程、研討會和內部知識分享，以提升客戶和團隊的能力。

【提供更多元的發展】

1. 有機會參與跨國網路安全專案並與頂尖專家合作。

2. 能接觸到各行各業的網路安全應用案例。

3. 提供良好的職業發展空間與成長機會。

【加分條件】

1. 熟悉 IEC 62443 系列標準（特別是 2-1、2-4、3-3、4-1、4-2）。

2. 持有專業資安認證，如：CISSP、CISA、CEH、GICSP 或 ISA/IEC 62443 (CFS/RAS/CDS/CMS)。

3. 具備工業控制系統 (ICS) 技術的實務經驗，包括 DCS、SCADA、PLC、HMI。

4. 曾參與 EN 18031、IEC 62443、歐盟網路韌性法案 (CRA) 或其他相關法規之合規專案。

5. 具備優秀的溝通與顧問能力，能將技術發現轉化為以商業價值為導向的建議。