戴劍文

技術研發群副總經理

一卡通票證股份有限公司

能力鑑定

資訊安全工程師能力鑑定

一卡通票證：iPAS人才認證，為iPASS一卡通資安人才做後盾

2019年暑假最夯的小物，你一定不會錯過最夯的「乖乖」悠遊卡、「念珠」一卡通！隨著電子支付服務的潮流興起，也帶來了多種創新服務，讓消費者有了耳目一新的體驗。就連iPASS一卡通，也將原本的真實世界「通行」可用的實體票卡服務，延伸到虛擬的電子支付領域，結合 LINE Pay 第三方支付及一卡通電子支付帳戶功能，正式跨入電子支付新戰場；一卡通公司積極與各產業跨界合作，推出各種型式的穿戴式支付商品，如智慧手錶、智慧指環等，不僅改寫了長久以來的商業模式，更讓行動支付充滿了無限的想像！
【金融科技當道，駭客藏在細節裡！】 今年日本行動支付App 7 Pay剛上線3個月，用戶即遭駭客盜刷，被迫中止業務，問題就出在僅考量「消費者的便利性」。「經營這個行業，最重要的是一定要給用戶安全、信任跟方便」，一卡通技術研發群副總經理戴劍文指出，方便是電子支付基本的門檻，不方便消費者就不會買單，但更重要的，若要贏得用戶的信任，產品必須是安全的，畢竟這牽涉到消費者隱私，因此在產品上線之前，就要做好把關。 戴劍文以一卡通的資安防護為例說明，遵循監理機關所訂定的法規是基本的要求，一卡通公司的電子支付作業環境，從定期的行動應用App基本資安檢測、弱點掃描、滲透測試，到每一次程式更新的源碼檢測，再配合一系列資安相關的內外部查核等，都是為了確保用戶隱私的安全與對一卡通服務的信任。
【資安，從前端的企劃、設計就要開始】 電子票證和電子支付都是高度依賴資訊系統的產業，商務部門與特約機構談定合作與營運規則後，雙方技術團隊就會展開系統開發、整合、驗證、上線，每一個環節都不容有漏失。從2017年取得電子支付許可，到2018年9月產品正式上線，營運至今，一卡通公司的技術團隊一刻都不敢鬆懈。為了確保資安，除了內部資安團隊持續對產品進行資安把關，同時也委託專業第三方機構進行公正的資安檢測驗證。
但是資安工作不是等到系統上版前，或是上線營運後再進行各項檢查，他認為很多資安的問題是來自於內部人員與作業流程，可能是設計時的一個疏忽，所以應該要在系統開發的前段作業就採取防範措施。戴劍文強調資安不能僅靠檢測，所以他著手建立軟體資安團隊，導入SSDLC（Secure Software Development Life Cycle）在軟體開發的各階段中加入資安活動，從需求規劃階段就開始將資訊安全、隱私保護、網路攻擊、資訊洩漏等風險納入考量，以防患未然。
【iPAS人才庫當後盾，公司效益提升】 面對人才的缺口，一卡通不只要跟同業競爭，更要和所有的企業搶人才！戴劍文坦承，電子票證及電子支付的產業人才大多集中在北部，有相關經驗的資安人才在南部更是缺乏，所以公司目前除了自己培訓外，也希望能透過政府與學界的力量，提供更多的專業人力取才管道。而iPAS人才庫即不失為媒合優秀人才的途徑，從企業端來看，現今學校課程仍不足以滿足業界實務需求。
iPAS「資訊安全工程師能力鑑定」，是以教訓考用循環模式，網羅全國研究所資訊工程、資訊管理等相關科系學生，以及具備資訊安全知識與能力、或對資訊安全有興趣的人才，透過鑑定來確認是否具備資訊安全管理、資安技術的專業能力，一但獲取證照，就納入人才庫，提供企業選擇。 比起一般的人力銀行，iPAS人才庫已經先篩選過適合產業的人才，不僅可以減少HR在人海中選才的煩惱，獲證者能更快上手，縮短學習的時間，學長們帶起新手也更輕鬆，在競爭激烈的電子支付市場，公司效益也能更加提升！
【證照加給最高10K，投資人才無上限】 「有證照，某種程度表示他經過公證單位的審核」。在資訊產業，證照絕對是面試、升職的加分選項。但他認為有些證照是靠K書、K考古題就考得過，取得這樣的證照並不代表就具備實務的能力。面試者若通過iPAS這類設計嚴謹的認證制度，取得這樣的更有「價值」的證照來證明自己的身價，加薪幅度達10K都是可能的！戴劍文也鼓勵同仁不斷進修，精進自己的能力，「對於人才，我們的投資沒有上限！」
資安人才的培育，是一卡通不可或缺的重要工作。但比起技術，從企管領域跨界到資安的戴劍文，最重視的反而是態度。他很樂意給年輕人機會，若是專業不足，可以藉由公司的培訓來提升能力，但態度要對，公司可以提供你盡情發揮的舞台，但你對自己有甚麼期待？態度對了，再看其他的加分項，例如證照等。「我們公司，尤其是技術團隊，強調第一是誠實，其次是責任及團隊合作」，畢竟軟體安全工程師和駭客，往往只在一線之隔。面對不斷變化的網路攻擊威脅，除了建立正確的態度，也要不斷累積專業能力，當你擁有產業的Know-how，再結合自己獨有的專業競爭力，必然能成為公司無可取代的重要資產。

2022-04-29

看看其他企業怎麼說

何玲玲、張育誠
財團法人資訊工業策進會

何玲玲、張育誠 資安科技研究所所長　　　　　　　　　　數位教育研究所所長

財團法人資訊工業策進會

資安科技研究所X數位教育研究所—以iPAS能力鑑定加乘，打造值得企業信任的資安人才庫

2021年，蔡英文總統首度證實台灣是國際上數一數二的「資安攻防熱區」，不僅被《經濟學人》認定為地表最危險的地方，同時更是國際資安第一線的練兵場。為此，政府推出了「資安及國安2.0」戰略，持續強化組織，落實法制，培養人才，支持產業，期盼能建立堅韌、安全、可信賴的智慧國家。

2022-10-21

資訊安全工程師能力鑑定
余俊賢

余俊賢 執行長

互聯安睿資通股份有限公司

互聯安睿：擁有Ipas，非名校出身也能是資安紅人

2018年，影響全球最重要的20個關鍵字裡，「資安」也名列其中。在台灣，隨著行動化、雲端、物聯網等新興技術應用發展影響，資安人才需求遽增，預估2020年將可帶動550億元資安產值。根據「iThome電腦報周刊2018企業資安大調查」，強化資安是企業共同重視的目標，有超過2成企業要招募資安人才，而法規遵循要求最嚴格的金融業，更有超過6成的業者尋求資安人才。

2020-03-05

資訊安全工程師能力鑑定
許凱程
叡揚資訊股份有限公司

許凱程 技術人才養成中心經理

叡揚資訊股份有限公司

資安人才缺口如何補上？ 叡揚資訊：與iPAS攜手合作或為最佳解方

隨著永續轉型的腳步日益加速，許多中小企業都紛紛展開碳盤查及碳優化，與此同時，驚覺到自身的數位化功課並沒有做好的公司也不少，畢竟沒有數據資訊就很難啟動減碳進程，甚至連想要使用AI工具幫一把都很難，而這也正是歐盟會在2021年喊出「雙軸轉型」（孿生轉型）的主要原因。 企業E化的大量需求來襲，能夠提供全方位專業服務的協作廠商近期可以說是忙翻了，規模近800人的「叡揚資訊」就是其中之一。 「舉凡人力資源管理、資訊安全、雲端服務、大數據服務，乃至於資訊系統的運帷及開發，都是我們擅長的領域。」叡揚資訊技術人才養成中心經理許凱程表示，無論是數位化、導入AI，或是遂行ESG，目前叡揚都有完善且全面的軟體系統能夠派上用場，像是新推出的「VITAL NetZero零碳雲」碳盤查系統，就是以軟體系統支持中小企業數位零碳轉型的重要工具；更有甚者，目前叡揚有不少資源就在雲端上，即使遠在天邊也能夠安心使用，對有需求的企業來說是一大福音。

2025-02-06

資訊安全工程師能力鑑定
現在就前往申請！

立即申請加入企業認同行列，強化人才招募優勢，還享有專屬資源與申辦優惠！

立即申請