全新功能「技能交換」
用你會的，換你想學的技能
紅燒
交換嗎？擅長
購物經驗
臺語
中文
紙牌遊戲
騎單車
我超愛逛街購物，熟悉各種折扣情報和精打細算的祕訣，保證能幫你省不少錢！平常講中文溜溜的，也很樂意用語言聊聊、練習。現在想學日文、英文還有越南語，大家一起進步、一起歡樂成長！如果你也有想學的東西或特長，快來找我分享吧！
核音
交換嗎？擅長
腳本編寫
APP開發
手機遊戲
電腦應用相關
基本操作技能
目前主要在做遊戲直播，也持續開發和維護自己的 iOS 直播推流 App。 平常接觸的東西大多圍繞直播技術、影音串流、App 開發與應用設計，也很常使用 AI 輔助開發。我的方式比較偏實作，遇到問題就研究、測試、修改，邊做邊學，慢慢把想法變成真的能用的東西。 最近比起同時探索很多不同領域，更偏向把時間集中在自己的 Side Project 上。持續維護一個 App 之後才發現，光是把一個東西長期做下去，就已經有很多問題可以研究和改善。 希望認識同樣喜歡做東西的人，不管你在做 Side Project、程式開發、直播、內容創作，或對 AI、直播技術、產品與應用設計有興趣，都歡迎交流。 不一定要很正式地「交換技能」，也可以分享彼此最近在做什麼、聊踩坑經驗、交換想法，或單純認識新朋友。 我平常比較偏好線上交流，如果聊得來，也可以再找彼此方便的方式繼續交流～
xiaoyu🐟
交換嗎？擅長
中文
伴讀
化妝技巧
繪畫療癒
我喜歡中文寫作和閱讀，也對化妝技巧充滿熱情，願意分享我的專長。如果你擅長英文並願意教我，我會很開心交換技能。希望能透過彼此學習，不僅提升語言能力，也能享受趣味互動。期待和你一起成長，互相激勵，共同進步！
莊小琪
交換嗎？擅長
中式料理
臺語
中文
家常料理
瑜伽
熱愛中式料理的我，喜歡用家鄉味道讓人感受到溫暖。閒暇時會練習臺語，覺得語言是文化的橋樑。若你擅長筋骨保養，願意分享方法，我非常期待交換學習，讓生活更健康有活力。願我們互相成長，共築美好生活！
立頓
交換嗎？擅長
家電安裝與維護
電動設備維修
電子元件裝配技術
水電安裝與維修
電力技術
目前工作從事特高壓電力相關設計，擁有一間3D列印教育工作室，擅長規劃執行更各類課程活動。 想增加英文能力幫助工作順利，最近迷上撞球，但不知如何訓練。
Joan Wang
交換嗎？擅長
中文
臺語
Word
Excel
紙藝手作
我喜歡用中文和臺語表達生活點滴，擅長整理文件與文字處理，也熱愛學習新技能。對麵包烘焙充滿興趣，期待能從經驗豐富的夥伴那裡學習烘焙技術,同時，也想提升個人理財能力，學會有效管理財務。如果你擅長麵包烘焙、創業或理財，願意交換技能，共同進步，歡迎一起交流分享。
研發治理與技術安全負責人
案件金額：10,000
- 可遠端-全區
- 無
- 不拘
小團隊(工程師五人以內)需要兼職的、能看懂工程師在 GitHub、CI/CD、Cloud 到底做了什麼，而且有能力把公司規則真正做成技術門禁的人。產品推出後長期配合每月10000-30000元。 職務目的 代表公司建立並持續監督軟體研發、GitHub、GitOps、CI/CD、雲端部署及技術資安治理制度，確保所有工程師及外部系統商均依公司規範開發、審查、部署與維運，避免任何人未經授權直接修改正式系統、繞過 GitHub／CI/CD 或取得不必要的高權限。 主要工作內容 GitHub 治理 管理 GitHub Organization、Repository、Team、角色與權限基線。 建立並維護 main／正式分支保護規則（Ruleset／Branch Protection）。 管理 PR、Code Review、CODEOWNERS、Required Review及合併門禁。 防止工程師直接修改 main 或繞過正式送審流程。 GitOps／CI/CD 部署治理 確保正式系統只能由公司指定 GitHub 的核准版本部署。 管理及監督 GitHub Actions／CI/CD Pipeline。 建立 Build、Test、Security Scan、Staging、Production 等部署門禁。 確認正式環境版本與 GitHub 核准版本一致。 發現未授權部署、設定漂移（Configuration Drift）或旁路操作時啟動阻擋及處理。 程式變更治理 監督 Branch → Commit → Push → Pull Request → Review → Approval → Merge → Deploy 完整流程。 確認重要程式變更具有需求、版本、審查、測試、批准（核准）、部署及回復紀錄。 確保程式修改者不得自行完成必要的獨立批准（核准）與驗收。 帳號與權限治理 審查員工、工程師及外部廠商的系統存取申請。 執行最小權限（Least Privilege）原則。 管理帳號加入、調職、權限變更、到期及離職撤權。 定期盤點 GitHub、雲端、CI/CD、資料庫及其他技術系統的高權限帳號。 監督 MFA／2FA、企業登入及機器帳號安全。 程式與供應鏈安全 建立及監督 Code／SAST、Dependency／SCA、Secret 等安全掃描。 管理第三方套件、GitHub Actions、Reusable Workflow及其可信來源與版本。 防止 API Key、Password、Token、憑證等秘密資料進入原始碼。 雲端與正式環境安全 監督 Production、Staging及雲端 IAM 權限。 管理或監督正式環境存取、部署憑證、Service Account、API Token及相關秘密資料。 確保工程師不得任意登入正式環境直接修改程式。 監督 Infrastructure as Code（IaC）、網路、Firewall／Security Group及重要基礎設施設定變更。 資安事件與異常監控 查看 GitHub、CI/CD、雲端及相關系統的 Audit Log／Security Event。 發現異常登入、異常升權、未授權修改、Secret 外洩或規則被繞過時，立即啟動阻擋、通報、調查及復原程序。 管理緊急例外（Break-glass）及事後覆核。 稽核與證據保存 保存程式變更、PR、批准（核准）、權限異動、部署、安全事件及治理基線紀錄。 建立 Audit Log 長期保存及必要的外部備份／串流機制。 確保重要操作可以回答「誰、何時、為什麼、改了什麼、誰批准、部署哪一版」。 治理制度與例外管理 建立並維護研發與技術安全基線。 定期檢查治理規則是否仍然有效。 處理工程師或廠商提出的規則例外，設定適用範圍、期限及補償控制。 高風險或重大例外提報最高管理人／指定批准（核准）者決策。 對最高管理階層報告 將複雜的工程及資安問題轉換成管理者可理解的風險報告。 定期報告重大漏洞、異常權限、未完成撤權、CI/CD失敗、未授權變更及治理缺口。 對重大風險提出改善方案、責任人及完成期限。 權限原則 本職務應具有完成上述治理、查核、設定、退件、要求改善及必要阻擋所需之權限，但不得形成無人制衡的「超級管理員」。 本人所提出、修改或執行的高風險規則及變更，不得由本人單獨完成全部批准（核准）及獨立驗收；重大例外、最高權限及高風險變更應依公司職能分離制度，由另一名合資格人員或最高管理階層進行獨立批准（核准）／驗收。 適合人選 需具備軟體開發實務及系統治理能力，並熟悉 Git／GitHub、Pull Request、Branch Protection／Rulesets、CODEOWNERS、GitHub Actions、CI/CD、GitOps、IAM、Secrets Management、Audit Log及基本雲端資安。 此職務不是單純「寫程式的資深工程師」，而是站在公司立場，負責確認內部工程師及外部系統商的研發、權限、部署與資安流程確實受到技術性控制與稽核。
