
【諮詢服務】資深資安架構/技術顧問
at Ernst & Young
Posted 13 hours ago
No clicks
- Compensation
- Not specified TWD
- City
- Not specified
- Country
- Taiwan
Currency: TWD
Role focuses on security architecture design and security testing for enterprise clients. Requires applying security frameworks (NIST CSF, ISO 27002, MITRE D3FEND, NIST SP 800-53, CIS Controls) to plan and develop security blueprints. Performs penetration testing and security testing using OSSTMM, OWASP guides, and conducts red team exercises; experience with financial institutions is preferred. Demands excellent communication, coordination, and ability to translate complex security topics for non-technical stakeholders, leveraging EY's global resources.
在安永,您將有機會借助全球化的規模、全面性的支持、多元共融的文化及先進的技術來打造您的職場生涯,展示您的獨特個性,發揮個人極致潛力。您的獨特見解與專業洞察力,將使安永變得更好。加入安永,為自己打造卓越的職場經歷,並與所有優秀的安永人一起建設更美好的商業世界。
本職缺包含資安架構設計以及資安技術檢測兩大主軸。歡迎你加入我們團隊一起推動/執行以下服務:
Job Description
- 了解企業所屬產業及商業策略,評估資安執行現況,協助企業擬訂最合適有效的資安架構及發展藍圖。
- 應用資安技術框架,如NIST CSF, ISO 27002, MITRE D3FEND, NIST SP 800-53, CIS Controls,規劃企業資安架構。
- 了解OSSTMM, OWASP Web/Mobile Testing Guide, 行動應用App基本資安檢測基準等滲透測試與資安檢測框架,執行滲透測試與行動應用App檢測服務。
- 了解金融業作業實務與電腦系統資訊安全評估檢測作業,協助金融機構強化資安防護能量。
- 了解實體安全、無線網路安全、IoT設備安全、系統安全、漏洞挖掘等資安知識與能力,執行紅隊演練服務。
- 了解網路封包分析、Log分析、惡意程式分析、SIEM,協助客戶進行資安事件調查與應變。
Job Conditions
- 科系類別以資訊工程、資訊管理、電機工程、電子工程等學士學位以上,或其他相關領域畢業且具資訊專長或相關工作經驗者尤佳。
- 了解資安相關技術風險,並且能與非資訊背景的人說明技術領域的議題。
- 具備安全策略規劃、風險評估、流程及控制設計能力。
- 具備絕佳的溝通、協調、關係建立的能力。
- 高度的彈性、富有創造力、勇於接受挑戰。
- 執行力強、具企圖心、以團隊任務為優先。
- 抗壓力強,可配合加班與出差。
- 能獨立作業、分析能力強、時間管理佳、能於期限內完成交付事項。
- 具備四大會計師事務所顧問服務經驗者尤佳。
- 具有下列經驗或證照尤佳
(1) 具有Kali Linux, Metasploit Framework, Burp Suite或其他資安工具使用經驗。
(2) 具備Cisco, EC Council, GIAC, Offensive Security等網路或資安證照,如:CCNA, CCNP, CEH, CISA, CISM, CISSP, ECIH, GCIH, GPEN, GWAPT, OSCP, OSWE等,或其他資安技術類同等證照。
(3) 持有經濟部能力鑑定(iPAS)證書者優先面試!ISE
關於安永
安永的宗旨是致力建設更美好的商業世界。我們以創造客戶、利害關係人及社會各界的永續性成長為目標,並協助全球各地資本市場和經濟體建立信任和信心。
以數據及科技為核心技術,安永全球的優質團隊涵蓋150多個國家的業務,透過審計服務建立客戶的信任,支持企業成長、轉型並達到營運目標。
透過專業領域的服務-審計、諮詢、法律、稅務和策略與交易諮詢,安永的專業團隊提出更具啟發性的問題,為當前最迫切的挑戰,提出質疑,並推出嶄新的解決方案。
安永致力於推廣多元化和公平性。

