安全項目經理

Job Responsibilities / 岗位职责

• 統合安全策略 ：設計並監督統一的安全姿態，既保護企業IT網絡又保護OT環境（SCADA、PLCs和建築自動化）。

融合安全策略：設計並監督統一的安全態勢，以保護企業 IT 網路和 OT 環境（SCADA、PLC 與樓宇自動化）。

• 客戶關係管理：在客戶指導委員會中擔任主要安全主題領域專家（SME），將複雜的技術風險轉換為業務影響敘事。

客戶關係管理：作為客戶指導委員會的首席安全專家 (SME)，將複雜的技術風險轉化為具有業務影響的敘述。

• 安全生命週期管理 ：從項目啟動到部署，擁有安全路線圖，確保安全是「融入」而不是「附加」。

安全生命周期管理：負責從專案啟動到部署的安全路徑圖，確保安全「融入」系統而非「附加」。

• 規制與合同掌握 ：滿足國際合规標準（例如ISO 27001、IEC 62443、NIST SP 800-82）和客戶特定的Security Service Level Agreements（SLAs），展現出在管理、IT安全和工業控制系統（OT的子集）方面的全面掌握。

法规與合同精通：滿足國際合规標準（例如 ISO 27001、IEC 62443、NIST SP 800-82）和客戶特定的安全服務级别協議 (SLA)，展現管理、IT 安全和工業控制系統（OT 的一個子集）方面的精通。

• 網路分段 ：使用Purdue模型實現並維護堅固的網絡架構，以隔離關鍵工業控制系統與公共網路。

網絡分段：使用普渡模型實施並維護堅固的網路架構，將關鍵工業控制系統與公共網路隔離。

• 漏洞與修補管理 ：協調專門的補丁週期，為IT資產開發「補償控制」，對無法輕易更新的遺留OT硬體進行安全保護。

漏洞與補丁管理：協調 IT 资產的專項補丁週期，並為難以更新的傳統 OT 硬件開發「補償控制措施」。

• 統一的事故響應 ：開發並測試「網路物理」應答剧本，以處理數位入侵（例如勒索軟體）影響實體安全或生產停機的場景。

統一事件響應：開發並測試「網路物理」響應手冊，以應對數位攻擊（例如勒索軟體）影響物理安全或生產正常運作的場景。

• 資產完整性：監督IoT/工業的保安IoT感測器、邊緣計算設備和傳統伺服器基礎設施。

資產完整性：監督物聯網/工業物聯網感測器、邊緣計算設備和傳統伺服器基礎設施的安全。

Job Requirements / 任職要求

• 資訊科技、工程、電訊、網路安全或其他相關學科的大學學士學位或上學歷。
  本科及以上學歷，資訊科技、工程、通訊、網路安全等相關專業優先。

• 至少10年的安全管理工作，重點在大型基礎設施或工業客戶項目

至少 10 年安全管理经验，专注于大型基础设施或工业客户项目

• 在資訊科技（IT）安全方面有深入的專業知識，包括但不限於零信任、防火牆、雲等。

具備資訊科技 (IT) 安全方面的專業知識，包括但不限於零信任、防火牆、雲等

• 在運作技術（OT）領域具有專業知識，尤其是工業控制系統（ICS）子集，包括工業協議如Modbus和Profinet

具備營運技術 (OT) 方面的專業知識，尤其是工業控制系統 (ICS) 子領域，包括 Modbus 和 Profinet 等工業協議

• 理想的候選人將擁有一個「融合堆疊」的認證，展示在管理、IT安全和工業控制系統（OT）方面的全面掌握

理想的候選人應擁有「融合認證體系」，展現其在管理、IT 安全和工業控制系統 (OT) 方面的精湛藝技

• 相關認證PMP CISSP CISM是必須的；其他（GICSP、ISA/IEC 62443網路安全專員、GRID、CCSP、CISA）則是高度渴望、優先且考慮為加分

PMP、CISSP、CISM 等相关认证为必备；其他认证（GICSP、ISA/IEC 62443 网络安全专家、GRID、CCSP、CISA）则优先考虑。