嘉義市的全部工作職缺

小團隊(工程師五人以內)需要兼職的、能看懂工程師在 GitHub、CI/CD、Cloud 到底做了什麼，而且有能力把公司規則真正做成技術門禁的人。產品推出後長期配合每月10000-30000元。職務目的代表公司建立並持續監督軟體研發、GitHub、GitOps、CI/CD、雲端部署及技術資安治理制度，確保所有工程師及外部系統商均依公司規範開發、審查、部署與維運，避免任何人未經授權直接修改正式系統、繞過 GitHub／CI/CD 或取得不必要的高權限。主要工作內容 GitHub 治理管理 GitHub Organization、Repository、Team、角色與權限基線。建立並維護 main／正式分支保護規則（Ruleset／Branch Protection）。管理 PR、Code Review、CODEOWNERS、Required Review及合併門禁。防止工程師直接修改 main 或繞過正式送審流程。 GitOps／CI/CD 部署治理確保正式系統只能由公司指定 GitHub 的核准版本部署。管理及監督 GitHub Actions／CI/CD Pipeline。建立 Build、Test、Security Scan、Staging、Production 等部署門禁。確認正式環境版本與 GitHub 核准版本一致。發現未授權部署、設定漂移（Configuration Drift）或旁路操作時啟動阻擋及處理。程式變更治理監督 Branch → Commit → Push → Pull Request → Review → Approval → Merge → Deploy 完整流程。確認重要程式變更具有需求、版本、審查、測試、批准（核准）、部署及回復紀錄。確保程式修改者不得自行完成必要的獨立批准（核准）與驗收。帳號與權限治理審查員工、工程師及外部廠商的系統存取申請。執行最小權限（Least Privilege）原則。管理帳號加入、調職、權限變更、到期及離職撤權。定期盤點 GitHub、雲端、CI/CD、資料庫及其他技術系統的高權限帳號。監督 MFA／2FA、企業登入及機器帳號安全。程式與供應鏈安全建立及監督 Code／SAST、Dependency／SCA、Secret 等安全掃描。管理第三方套件、GitHub Actions、Reusable Workflow及其可信來源與版本。防止 API Key、Password、Token、憑證等秘密資料進入原始碼。雲端與正式環境安全監督 Production、Staging及雲端 IAM 權限。管理或監督正式環境存取、部署憑證、Service Account、API Token及相關秘密資料。確保工程師不得任意登入正式環境直接修改程式。監督 Infrastructure as Code（IaC）、網路、Firewall／Security Group及重要基礎設施設定變更。資安事件與異常監控查看 GitHub、CI/CD、雲端及相關系統的 Audit Log／Security Event。發現異常登入、異常升權、未授權修改、Secret 外洩或規則被繞過時，立即啟動阻擋、通報、調查及復原程序。管理緊急例外（Break-glass）及事後覆核。稽核與證據保存保存程式變更、PR、批准（核准）、權限異動、部署、安全事件及治理基線紀錄。建立 Audit Log 長期保存及必要的外部備份／串流機制。確保重要操作可以回答「誰、何時、為什麼、改了什麼、誰批准、部署哪一版」。治理制度與例外管理建立並維護研發與技術安全基線。定期檢查治理規則是否仍然有效。處理工程師或廠商提出的規則例外，設定適用範圍、期限及補償控制。高風險或重大例外提報最高管理人／指定批准（核准）者決策。對最高管理階層報告將複雜的工程及資安問題轉換成管理者可理解的風險報告。定期報告重大漏洞、異常權限、未完成撤權、CI/CD失敗、未授權變更及治理缺口。對重大風險提出改善方案、責任人及完成期限。權限原則本職務應具有完成上述治理、查核、設定、退件、要求改善及必要阻擋所需之權限，但不得形成無人制衡的「超級管理員」。本人所提出、修改或執行的高風險規則及變更，不得由本人單獨完成全部批准（核准）及獨立驗收；重大例外、最高權限及高風險變更應依公司職能分離制度，由另一名合資格人員或最高管理階層進行獨立批准（核准）／驗收。適合人選需具備軟體開發實務及系統治理能力，並熟悉 Git／GitHub、Pull Request、Branch Protection／Rulesets、CODEOWNERS、GitHub Actions、CI/CD、GitOps、IAM、Secrets Management、Audit Log及基本雲端資安。此職務不是單純「寫程式的資深工程師」，而是站在公司立場，負責確認內部工程師及外部系統商的研發、權限、部署與資安流程確實受到技術性控制與稽核。

立即提案

10/01

LINE跨群訂單轉單系統

出任務

案件金額：80,000

可遠端-全區
無
不拘

【徵求】LINE 跨群訂單自動化轉單系統（海鮮批發）【現有規模】目前約有 1,500 個獨立的 LINE 顧客群組（一客一群），客戶皆使用固定格式下單。【核心功能需求】 1. 跨群自動監聽： - 需支援 3~4 個 LINE 帳號（分流）同時加入這 1,500 個群組進行全天候監聽。 - 需能精準辨識並抓取特定「固定格式」的訂單訊息。 2. Google 試算表 (Sheets) 自動同步： - 抓取到訂單後，自動拆解欄位並寫入指定 Google 試算表。 - 欄位需包含：叫貨時間、來源群組名稱（客戶名稱）、品項、數量、規格/備註。 3. 內部群組通知： - 將格式化後的訂單摘要，自動轉發至我們公司內部的「總叫貨 LINE 群組」。 4. 客戶群組自動回饋： - 轉單成功後，機器人需在該客戶群組內自動回覆「已收到訂單並登記」的確認訊息。 5. 後台管理（非必要，可討論）： - 簡易的管理介面，方便我們查看機器人連線狀態，或在客戶格式打錯時進行手動補單。【技術備註】因涉及大量非官方群組監聽，請投標夥伴評估防封號機制（如風控模擬、多帳號輪替、IP 分流等）。

立即提案