- 熟悉資訊安全產品建置與維運（Anti-virus、IPS、EDR、SIEM、SOC、DLP…）。 - 具備資訊安全法規訓練或證照（ISO 27001 LA、CISSP）。 - 熟悉資訊安全相關認證與法令要求與實務經驗（如ISO 27001）。 - 了解資訊安全防禦框架（如NIST CSF）。 - 熟悉資訊安全事件處理與緊急應變流程。 - 具備跨部門／跨國溝通協調能力，能夠推動與導入全公司（跨國）資訊安全專案。