資訊安全工程師

主要責任

• 開發並維護符合ISO27001和行業最佳實踐的企業範圍內的信息安全框架、政策、指導原則、標準和運作程序。

• 管理日常安全運作，包括使用者和權限帳戶管理、鑰匙和證書管理、安全日誌審查、漏洞掃描、滲透測試和事故處理。

• 評估並推薦安全控制措施，並監控其在重大項目的實施。

• 與內部團隊和外部供應商合作，實施安全解決方案和基礎設施。

• 監控並分析安全事件，以發現、調查並回覆潛在威脅。

• 維護和監控訪問控制、數據安全和物理安全，防止暴露。

• 在需要時支持網路威脅情報分析。

• 定義安全風險指標，收集並解析相關數據，以支持高階管理層在風險監督方面。

• 識別控制缺口，評估殘留風險，並推薦風險處理行動。

• 為定期管理報告準備安全風險報告。

• 促進安全意識，確保遵守適用的安全標準。

• 審查並提供關於開放源碼軟體（OSS）和免費軟體的使用建議。

• 根據企業政策和指導原則執行安全操作，如需要。

• 跟隨新興安全技術和最佳實踐，並在適當的時候推薦適應。

• 執行主管指派的其他任何工作。

要求

• 資訊科技、資訊安全或相關學科的學士學位。

• 至少4年資訊安全或相關領域的經驗。

• 了解銀行/金融產業的保安實踐和標準（例如，C-RAF、SWIFT CSCF、ISO27001）是一個優勢。

• 具備強大的人際交往、溝通和演講技巧，以及出色的問題解決和分析能力。

• 相關安全認證（例如CRISC、CISA、CISM、CISSP）是一大加分。

• 在公共和/或私有雲安全方面有經驗是一大優勢。

• 熟悉風險管理框架和方法論的實用知識是有利的。

• 在主要金融機構有經驗者優先，但非必需。

• 英語和中文書面及口頭表達能力。

• 願意輪班工作（晚班：12:30 - 21:30，有輪班補貼）。

• 來自非金融產業的候選人亦將考慮。