作為資安工程經理，您將與客戶合作，識別弱點、模擬真實攻擊，並加強防禦以應對不斷演變的威脅。您將領導技術評估——包括滲透測試、紅隊演練及風險評估——並將結果轉化為清晰且優先排序的補救計劃，供客戶採取行動。您的工作不僅將影響客戶當前的防禦策略，也將建立其未來的韌性。

合理便利聲明：

為順利執行此職位，個人必須能勝任下列每項核心職責。公司將為符合條件的身障人士提供合理便利，以協助其執行上述職責。

核心職責：

• 為客戶規劃並執行安全評估，包括滲透測試、紅隊演練及社交工程測試。
• 針對客戶環境進行網路與風險評估，以識別威脅、漏洞及控制缺口。
• 設計並執行進階攻擊模擬，運用攻擊方資安技術發掘漏洞，並評估偵測與回應能力。
• 主持客戶簡報、工作坊及桌面演練，以通俗易懂的語言有效溝通複雜資安議題。
• 定義範疇、規劃並管理客戶專案，平衡技術交付、時程與期望。
• 製作並交付詳盡的客戶報告，清楚記錄發現結果、業務影響，並提供依優先順序排列的分步補救建議。
• 直接與客戶利害關係人互動，簡報結果，以通俗語言解釋技術細節，並提供策略性建議。
• 持續掌握新興威脅、攻擊者戰術（如 MITRE ATT&CK、OWASP 十大等）及資安技術，以不斷優化測試方法。
• 與內部團隊協作，優化測試方法，並分享在客戶專案中的經驗與知識。