全部工作職缺

出任務

案件金額：1,000

• 可遠端-全區
• 無
• 不拘

每個月大約5-20件,平日每天10:00-15:00之間需要排版, 每件衣服有刀模,配上需要顏色與LOGO比例 再提供JPG與檔案 *需要會製作圖片轉成向量檔案

出任務

案件金額：10,000

• 可遠端-全區
• 無
• 不拘

小團隊(工程師五人以內)需要兼職的、能看懂工程師在 GitHub、CI/CD、Cloud 到底做了什麼，而且有能力把公司規則真正做成技術門禁的人。產品推出後長期配合每月10000-30000元。 職務目的 代表公司建立並持續監督軟體研發、GitHub、GitOps、CI/CD、雲端部署及技術資安治理制度，確保所有工程師及外部系統商均依公司規範開發、審查、部署與維運，避免任何人未經授權直接修改正式系統、繞過 GitHub／CI/CD 或取得不必要的高權限。 主要工作內容 GitHub 治理 管理 GitHub Organization、Repository、Team、角色與權限基線。 建立並維護 main／正式分支保護規則（Ruleset／Branch Protection）。 管理 PR、Code Review、CODEOWNERS、Required Review及合併門禁。 防止工程師直接修改 main 或繞過正式送審流程。 GitOps／CI/CD 部署治理 確保正式系統只能由公司指定 GitHub 的核准版本部署。 管理及監督 GitHub Actions／CI/CD Pipeline。 建立 Build、Test、Security Scan、Staging、Production 等部署門禁。 確認正式環境版本與 GitHub 核准版本一致。 發現未授權部署、設定漂移（Configuration Drift）或旁路操作時啟動阻擋及處理。 程式變更治理 監督 Branch → Commit → Push → Pull Request → Review → Approval → Merge → Deploy 完整流程。 確認重要程式變更具有需求、版本、審查、測試、批准（核准）、部署及回復紀錄。 確保程式修改者不得自行完成必要的獨立批准（核准）與驗收。 帳號與權限治理 審查員工、工程師及外部廠商的系統存取申請。 執行最小權限（Least Privilege）原則。 管理帳號加入、調職、權限變更、到期及離職撤權。 定期盤點 GitHub、雲端、CI/CD、資料庫及其他技術系統的高權限帳號。 監督 MFA／2FA、企業登入及機器帳號安全。 程式與供應鏈安全 建立及監督 Code／SAST、Dependency／SCA、Secret 等安全掃描。 管理第三方套件、GitHub Actions、Reusable Workflow及其可信來源與版本。 防止 API Key、Password、Token、憑證等秘密資料進入原始碼。 雲端與正式環境安全 監督 Production、Staging及雲端 IAM 權限。 管理或監督正式環境存取、部署憑證、Service Account、API Token及相關秘密資料。 確保工程師不得任意登入正式環境直接修改程式。 監督 Infrastructure as Code（IaC）、網路、Firewall／Security Group及重要基礎設施設定變更。 資安事件與異常監控 查看 GitHub、CI/CD、雲端及相關系統的 Audit Log／Security Event。 發現異常登入、異常升權、未授權修改、Secret 外洩或規則被繞過時，立即啟動阻擋、通報、調查及復原程序。 管理緊急例外（Break-glass）及事後覆核。 稽核與證據保存 保存程式變更、PR、批准（核准）、權限異動、部署、安全事件及治理基線紀錄。 建立 Audit Log 長期保存及必要的外部備份／串流機制。 確保重要操作可以回答「誰、何時、為什麼、改了什麼、誰批准、部署哪一版」。 治理制度與例外管理 建立並維護研發與技術安全基線。 定期檢查治理規則是否仍然有效。 處理工程師或廠商提出的規則例外，設定適用範圍、期限及補償控制。 高風險或重大例外提報最高管理人／指定批准（核准）者決策。 對最高管理階層報告 將複雜的工程及資安問題轉換成管理者可理解的風險報告。 定期報告重大漏洞、異常權限、未完成撤權、CI/CD失敗、未授權變更及治理缺口。 對重大風險提出改善方案、責任人及完成期限。 權限原則 本職務應具有完成上述治理、查核、設定、退件、要求改善及必要阻擋所需之權限，但不得形成無人制衡的「超級管理員」。 本人所提出、修改或執行的高風險規則及變更，不得由本人單獨完成全部批准（核准）及獨立驗收；重大例外、最高權限及高風險變更應依公司職能分離制度，由另一名合資格人員或最高管理階層進行獨立批准（核准）／驗收。 適合人選 需具備軟體開發實務及系統治理能力，並熟悉 Git／GitHub、Pull Request、Branch Protection／Rulesets、CODEOWNERS、GitHub Actions、CI/CD、GitOps、IAM、Secrets Management、Audit Log及基本雲端資安。 此職務不是單純「寫程式的資深工程師」，而是站在公司立場，負責確認內部工程師及外部系統商的研發、權限、部署與資安流程確實受到技術性控制與稽核。