Security Auditor 資安稽核員

Dcard 團隊照

工作內容

Dcard 是在年輕族群有極高滲透率與影響力的社群平台。我們致力於打造一個讓每個人都可以放心分享自己故事的地方,讓平凡人分享不平凡故事的新世代社群服務。我們的用戶來自世界各地,除了既有社群服務與版圖,我們也正全力發展新型業務及跨國市場。Dcard 產品從抽卡延伸至論壇、電商、廣告等,近年來也陸續加入影音、遊戲等功能,服務對象從大學生到各年齡層使用者。我們正在以成長型思維,打造一個快速成長、持續擴展影響力的組織

面對全球不斷增加的網路攻擊和資料洩露事件,威脅不斷變化和演進,我們需要一位資安稽核員評估現有安全措施的有效性,並提供改進建議。同時也協助公司遵循國內外日漸嚴格的資安法規和標準,確保公司合乎規定,也提前防範潛在的資安問題。
 

你將在團隊參與⋯

  • 短期目標
    • 與外部顧問一同設計內部控制制度、導入及查核,確保政策符合各項標準與法規,並通過 ISO 27001 認證
    • 與外部顧問合作,通過年度例行性外部稽核審查
    • 定期規劃與執行主管機關要求的例行演練與教育訓練,例:社交工程演練、資安教育訓練與宣導、人員報到資安教育訓練、災害恢復流程演練
    • 定期檢視各項資安軟體介面情況,確保員工裝置使用情況符合規範
    • 定期針對公司規範、內部系統、通訊軟體、工作流程等執行內部稽核,提出改善流程之專業建議,並撰寫主管機關所要求之稽核文件
    • 配合公司年度目標,制定合理的資安政策,並確保政策的實施
  • 長期目標
    • 持續研究新型法規 (電商法、個人資料保護法、GDPR、ISO 27701 認證等),確保各項流程符合最新規範與標準
    • 與外部顧問合作,協助通過 ISO 27701 認證

條件要求

我們期待看到一個優秀的資安稽核員具備以下能力

  • 熟悉 ISO 27001 相關流程規範,並具備 ISO 27001 資訊安全管理系統主導稽核員證照
  • 具有良好的跨部門溝通和解決問題的能力
  • 具有良好的學習能力、個性積極主動、細心嚴謹,能夠發現潛在流程的不安全之處

 

如果你擁有以下能力,那就更棒了!

  • 熟悉 ISO 27701 相關流程規範,並具備 ISO 27701 隱私資訊管理主導稽核員證照
  • 熟悉個人資料保護法、GDPR 等相關個資隱私法規流程規範
  • 具有其他資訊安全證照:
    • CISA、CIA、CISSP、CEH、OSCP 等
  • 熟悉電商產業資訊安全合規評估
  • 熟悉資訊安全管理方法、資訊安全架構、雲端安全
  • 資安稽核或相關工作經驗至少 2 年以上佳

遠端型態

部分遠端面試
部分遠端工作

加分條件

為什麼要加入我們?

  • 充滿熱情的跨國團隊,用成長型思維打造快速成長的組織。
  • 打造社群、電商、廣告、跨國市場等挑戰性產品,參與各類新想法、新產品甚至是新市場的誕生!
  • 擁有高頻率的溝通文化,夥伴頻繁地討論合作並給予回饋。
  • 隨時取得書籍、課程講座、國內外 Conference 等任何資源,持續學習就是 Dcard 團隊的核心精神。
  • 彈性的工作氛圍,不論你是工程師、營運、設計等任何角色,你將擁有彈性工時安排的空間。
  • 重視每個相聚的時刻 ,不論是線上或線下,舉辦節慶派對各式分享會,讓大家在團隊生活得更開心。

薪資待遇

  • 面議

注意事項

  • 如果團隊覺得有機會合作,一起讓 Dcard 往更高的目標邁進,我們會儘速聯絡你!
  • 若不符合的面試者,將不另行通知。

在 Dcard,每位夥伴都是平等的,我們重視每個人的多元性。Dcard 致力於打造一個多元與共融的環境,尊重並且包容每一位夥伴,相信平等與多元的價值觀,能帶來無限創新的可能。因此,我們的招募流程提供每個人平等的就業機會,落實無歧視的就業環境。

員工福利

法定項目

勞保、健保、特別休假、勞退、婚假

其他福利

▌年度休假
享有優於法律的年假、不扣薪病假、生日假和特殊假期(Dcard 日等),休息是為了走更長遠的路。

▌工作環境
自由明亮的工作空間,舒適的工作配備,寬敞的辦公室,甚至還有床協助夥伴補充體力。

▌彈性氛圍
彈性的 Remote Work,夥伴可以自主安排工作的時間與地點,更多的彈性,創造不同的可能性!

▌團隊保險
全面性團體保險及完整健康檢查,每一項都為了更體貼夥伴的健康需求。

▌團隊慶祝
節慶派對、午餐日、尾牙、每週夥伴分享等團隊活動,我們重視每個相聚的機會!

▌有趣活動
水果日 、手搖杯日、個人按摩、各類運動課程、專屬的 Dcard Buddy Program 等,和夥伴一起享受 Dcard 生活!

▌學習資源
我們從夥伴們的需求出發培育夥伴,提供無上限學習資源(書籍、講座、課程補助),夥伴可以直接提出需求,並在 24 小時內即可取得。

不定期和企業顧問合作、舉辦講師內訓,提供國內外 Conference 補助,如 WWDC、Google I/O ⋯,且邀請業界高手來到 Dcard 分享,不定期拜訪其他公司互相交流。我們鼓勵各部門舉辦讀書會、每月舉辦一次 Developer Session,不定期舉辦不同主題的工作坊等。
 

薪資範圍

面議(經常性薪資達4萬元)