104學習

駭客

具備快速學習與解決問題的能力,能夠靈活運用各種工具和資源,突破既有框架找到創新解決方案。不拘泥於傳統流程,善於自我驅動並主動優化工作效率,具備跨領域知識整合的能力。在數位時代中,這種技能讓個人能迅速適應變化,提升競爭力,成為團隊中不可或缺的關鍵成員。

4,458 個相關職缺

提升你的實力,朝專業更進一步

精選課程

充實自己,讓能力持續成長

EC-Council CEH駭客技術專家認證課程
EC-Council CEH駭客技術專家認證課程
【真人直播】成為白帽駭客1 | 道德駭客實務入門及CEH認證班
【真人直播】成為白帽駭客1 | 道德駭客實務入門及CEH認證班
白帽駭客入門 I 基礎網頁滲透實作
白帽駭客入門 I 基礎網頁滲透實作
解鎖駭客與資安自保守則
解鎖駭客與資安自保守則
【真人直播】成為白帽駭客3 | LPT Master 滲透測試專家認證班
【真人直播】成為白帽駭客3 | LPT Master 滲透測試專家認證班
【真人直播】成為白帽駭客2 | 跟著方丈學滲透測試實務
【真人直播】成為白帽駭客2 | 跟著方丈學滲透測試實務
CompTIA Security+國際網路資安認證班
CompTIA Security+國際網路資安認證班
電腦/筆電使用常見10大資安風險
電腦/筆電使用常見10大資安風險
從實務出發-企業網路安全建置與技術展示| 資安線上課程
從實務出發-企業網路安全建置與技術展示| 資安線上課程
【專家點一下】資訊安全專家 方丈的職涯策略
【專家點一下】資訊安全專家 方丈的職涯策略

精選證照

考取專業證照,讓能力被市場看見

EC-Council CEH 駭客技術專家認證 |
CEH v13 是全球首屈一指的道德駭客認證,現已整合 AI 驅動技術,旨在強化資安防禦效率。課程包含 20 個模組,涵蓋超過 550 種攻擊技巧與 221 個實戰實驗室,引導學員掌握 4,000 多種工具。 透過獨特的「學習、認證、參與、競賽」四步框架,訓練專業人員像駭客一樣思考,以提前發掘並修補漏洞。此證照廣受全球企業與美國國防部認可,是資安從業人員提升競爭力的核心專業標竿。
EC-Council

精選貼文,掌握第一手知識

線上Lab與駭客工具操作助我從根本解決資安問題

查詢開課時間: https://www.uuu.com.tw/Course/Show/3236/1 恆逸學員 李卓錕: 目前任職於資安公司,主要工作職責包含主機與網頁弱點掃描。透過工具為客戶掃描出潛在風險後,提供修補建議,協助客戶進行改善。 🎯 公司認可 CEH 恆逸課程助考 公司高度認可 CEH 這張證照,因此鼓勵我考取。在網路上搜尋考取證照的心得時,不約而同地都提到恆逸課程的幫助甚大,因此決定報名參加。 👨‍💻 趙驚人老師實戰演練學以致用 我們的授課講師是趙驚人老師。他在課堂上會挑選較容易出現在考題上的知識進行深入補充,透過繪圖及實際探訪相關網站,讓我們能真正理解實際運用的方式,不僅僅是從課本上硬背文字。每個章節結束時,都會帶領我們體驗恆逸提供的線上實驗室,針對各種駭客工具及攻擊手法進行實際操作,透過模擬演練,從攻擊者的角度了解攻擊原理。 除了課堂講解與實驗操作外,趙驚人老師也十分重視學員的思考與實際應用。他經常透過提問與案例討論,引導我們將所學知識融會貫通,並與真實情境結合。課程不僅僅停留在理論,而是著重於能否將所學帶回公司運用。 🛠️ Nmap 攻防思維 CEH 備考攻略 參加 CEH 課程的過程中,最有收穫的部分是 Nmap 的使用方式。因為在進行主機弱點掃描時,時常會用到這個工具。上完課之後才發現它有許多參數可供選用,幫助我們快速掌握整個主機的環境。學會使用 Nmap 不只是為了考試,更是讓自己能站在攻擊者角度思考,進而了解該如何防守。 在備考過程中,可以將上課筆記反覆拿出來複習,針對較不熟悉的章節可以多加翻閱幾次。由於題目皆為英文,在練習題目時,可以留意一些常出現的專有名稱並加以理解,如此一來,在作答時才能加快閱讀速度。考試時,時間非常充裕,若有不確定的題目可以先進行標記,待所有題目作答完畢後,再回頭仔細思考。 📈 資安實務能力全面成長 在上這堂課之前,我對資安方面的知識大多停留在理論層面,遇到實際問題時只能依靠既有工具。上完課之後,讓我在遇到問題時,能夠先自行判斷問題發生的原因,再進一步解決問題。此課程包含二十個章節,涵蓋範圍非常廣泛,從對「資安」一詞的基礎介紹,一直到物聯網設備及加密演算法皆有涉獵,能讓自身的資訊能力獲得全方位的成長。 平常工作在進行主機弱點掃描時,看到一些弱加密的風險時,就會想起課堂所學。在查看主機掃描出的服務有哪些開啟時,能更快速地聯想到該服務的主要用途為何。取得認證之後,也有助於我通過公司的考核。
精誠資訊恆逸教育訓練中心・CEH駭客技術專家認證 討論區

精選 推薦 : 豈止證照而已!跨域知識大串聯,打造屬於自己的能力系統

這段Podcast 是專訪Nabi iPAS 證照講師 陳正健(CCChen)如何透過經濟部 iPAS 產業人才能力鑑定,成功建立跨領域的專業系統。他至今已累積取得涵蓋 AI 應用、淨零碳規劃、智慧生產、食品保穫及品牌企劃等五大領域共 14 張證照。 CCChen強調,證照不應僅是孤立的紙本證明,而是應將所學知識與工作實務及數位工具深度結合,以提升解決複雜問題的職場競爭力。他分享了運用 AI 工具輔助學習與時間管理的策略,並以此帶動家人參與,展現出自主學習的正面能量。 他鼓勵專業人士打破學科框架,藉由跨域考證建構個人能力地圖,從而因應智慧化與永續轉型的產業趨勢。這些內容不僅記錄了他的轉型歷程,也為求職者與企業提供了關於人才培育及職涯成長的實務參考。 歡迎收聽▼ https://youtu.be/bUZXvx9eZk0?si=6a4q234WUnAABWiQ CCChen 老師課程 : 【直播課程+限時回放】iPAS AI應用規劃師(初級)- 第三梯考前衝刺班|8/5(三)20:00–21:30 線上直播講座|104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/4f6e498b-dee3-4fab-935d-64c781840c9c 【2026年-考試筆記(V1版本)】iPAS AI應用規劃師初級|全科攻略x考點精華x擬真題庫|104學習 https://nabi.104.com.tw/course/104nabi/07779700-a980-43d2-8b34-bae808edea61 iPAS AI應用規劃師【中級】衝刺班|命題精析 × 實戰解題 × AI刷題​|104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/3987ebea-3686-4f67-a292-c46c3cc2128e
104學習・iPAS AI應用規劃師考照共學群

暗網也招手!經驗20年的資安「神級新鮮人」如何成為白帽駭客?

學生時期就達成了Line漏洞獵人全球第九、資安攻防全台第一的成就,卻選擇站在光裡,拒絕成為犯罪駭客?26歲高敏睿揭開自己走向白帽駭客之路的道德堅持與職人精神,看他如何靠苦練成為企業眼中「畢業兩年、經驗二十年」的「神級新鮮人」! 文/林以璿 由天下雜誌授權轉載 本文目錄(點擊可快速前往) 白帽駭客的日常:當「遊戲」成為捍衛網路安全的實戰【小檔案】高敏睿資安履歷亮眼!成為企業夢想的「神級新鮮人」不僅是駭客,更是「凡事力求120分完美」的資安職人良知與自制力,讓高敏睿選擇站在光裡駭客不是天生,是靠苦練從遊戲自學,把興趣變職業 他高中時就登上Line漏洞獵人排行榜全球第九、奪下全台資安攻防演練第一名。當犯罪駭客不是更賺錢?26歲的高敏睿為何堅守底線,站在光裡,對抗黑暗? 白帽駭客的日常:當「遊戲」成為捍衛網路安全的實戰 週六一早,26歲的高敏睿背著筆電、提著早餐,準時出現在台北市松山辦公大樓的一間會議室。 他不是來加班的,而是趁著休假,跟同事一起來「打靶機」。 「你從哪個port打進去的?」 「我試試看能不能撈credential,」對話聲在辦公室裡此起彼落,畫面像極了電玩的對戰現場,現場氣氛於輕鬆中依舊專注。 靶機,是一種模擬真實漏洞情境的系統,專用來給資安人員練習漏洞偵測、系統破解。這群人會花上數小時,一起找出漏洞、突破防線,直到奪得系統主控權為止。 這種解謎遊戲般的實戰練習,是白帽駭客的日常。頂著齊眉瀏海、外表陽光的高敏睿,就是資安公司戴夫寇爾(Devcore)一名年輕的白帽駭客,擔任紅隊演練專家。 別被「駭客」兩字嚇到。 白帽駭客不是電影裡潛在黑暗角落的反派角色,而是企業請來「假扮壞人」的防禦顧問。高敏睿擔任的紅隊演練專家,就是站在駭客的角度,主動模擬攻擊情境,協助企業找出系統最脆弱的一環,讓真正的壞人來襲前,防線就已經築好。 【小檔案】高敏睿 出生:1999年 現職:戴夫寇爾資深紅隊演練專家 榮譽:2022年第46屆國際技能競賽世界銀牌、2019年行政院國家資通安全網路攻防演練攻擊手第1名、2017年Line資安漏洞獵人排名全球第9 資安履歷亮眼!成為企業夢想的「神級新鮮人」 技藝在手的高敏睿,是企業主最夢寐以求的「畢業兩年、經驗二十年」神級新鮮人。 2022年,高敏睿代表台灣首度出征國際技能競賽(WorldSkills)網路安全項目,一舉拿下銀牌,成為台灣在此項目的第一位得牌者,也讓「白帽駭客」這個角色第一次以國手之名進入大眾視野。 他也是台灣最年輕的Line漏洞獵人之一,高中時期就已登上全球排行榜第九,更在行政院主辦的全國資安攻防演練中奪下攻擊手第一名。 在資安圈,這是一張資歷深厚的履歷;在社會上,他更是能向公眾證明了駭客不是犯罪的代名詞,也能是為國守門的台灣之光。 當被問及如何少年有成,高敏睿笑得靦腆。「大概是因為,我的工作是駭客,休閒娛樂也都是駭客,」他說,「每次成功找出漏洞的瞬間,都有種成就感,忍不住一直挑戰下去。」 不僅是駭客,更是「凡事力求120分完美」的資安職人 「如果客戶要求100分,Mico(高敏睿)就會直接做到120分,」戴夫寇爾紅隊總監暨共同創辦人許復凱觀察,做事細心、力求完美,就是高敏睿的獨到之處。 例如釣魚信,高敏睿善於觀察企業的日常節奏,會精準模擬節日祝賀、活動邀請的語氣,模仿字體選用、排版細節等細節,甚至在信件中提及公司近期的規劃,讓人誤以為真有其事。 這樣一封精緻的釣魚信,能成功釣出高權限帳號,讓紅隊順利打進企業的管理系統,找出資安漏洞。 此外,高敏睿還擅長在無聲處聽雷。 有次他找到了某家公司的YouTube教育訓練影片,分析出企業內部資訊系統的帳密設定邏輯。短短幾個步驟,就成功登入系統,掌握了企業內網控制權。 「這樣的滲透手法,完全不需要什麼技巧,卻很常見、很危險,」高敏睿指出,憑著對細節的敏銳度,他成功為這家企業找出了潛在的資安裂縫。 ▲隨AI普及,資安問題也愈嚴重,白帽駭客得隨時精進,才能搶在壞人前發現漏洞。(攝/莊凱程,由天下雜誌授權轉載) 良知與自制力,讓高敏睿選擇站在光裡 其實,早在學生時代,高敏睿就陸續收過來自暗網組織的邀請。也會被旁人詢問,當犯罪駭客不是更賺錢嗎? 「鎖打開了,不代表你要把門推開,」他常說。 這道破了白帽駭客的道德準則,當所有資安鎖頭都被撬開,駭客是否成為罪犯,就在於一念之差:你是選擇「推開門」窺看不屬於你的資料,還是鬆開手,提醒防守方「你的門沒鎖好。」 在高度機密、誘惑處處的資安工作中,白帽駭客最難的事不是技術,而是那份「即使可以,也選擇不做」的自制力。那是更高等級的專業,也是更深層的職人精神。 選擇做白帽,而不是轉向地下世界,高敏睿給出的理由樸實卻堅定,「就是因為我們能做到,才更應該守住這條線。」 高中時期瀏覽學校網站,他無意間發現系統存在漏洞。他沒有趁機惡整學校的電子布告欄,而是主動進行測試並回報學校,「這裡頭也一定有我的個資,我的能力在現實世界發揮作用,感覺很好。」 高敏睿會如此在意資訊安全,其實可以追溯到更早。 駭客不是天生,是靠苦練 小學時的他,就已經靠自學架設線上遊戲伺服器,吸引同學上線玩遊戲。某天高敏睿發現,有人帳號裡的虛擬貨幣無限增加,才驚覺伺服器遭駭。 「那是我人生第一次意識到,原來真的有『駭客』這種存在,」他說。為了守住自己的小王國,他開始翻資安論壇、拉朋友組隊,研究對方是怎麼入侵的。 高中時期,高敏睿正式踏上成為資安選手的訓練之路。那是一段極度孤獨、苦行僧般的歲月。 每天一睜開眼,他就是鎖在電腦前練習資安挑戰題,研究各種攻防技巧。凌晨兩、三點仍燈火通明是常態,久而久之,他甚至在螢幕上貼了一張「記得睡覺」的便利貼,提醒自己不要太過頭。 「我常常一研究就停不下來,明明只是想測個漏洞,結果發現可以繼續連進去,又想試試別的方法,」他回憶。就連週末,也拿來刷攻防演練題庫。 剛開始,家人總以為高敏睿只是沉迷電腦遊戲,還特地設了「斷網時間」來控管他的上線時數。但隨著他不斷在賽事展露頭角,家人漸漸意識到他的熱情並不只是「在玩」,而是真的找到一條屬於自己的道路。 升大學的暑假,高敏睿熬了三天沒睡覺,參加Line的漏洞懸賞計劃,並成功找出Line的竊取身分漏洞,順利提交並獲得獎金。他用這筆錢買下人生中第一台MacBook筆電。 從遊戲自學,把興趣變職業 「那時我才意識到,原來駭客可以不是一種興趣,而是能變成職業的技能,」他說。 從破解遊戲漏洞的小學生,到成為業界頂尖的紅隊駭客,高敏睿一路走來,靠的是持續不斷的練習與自律。而支撐這一切的,正是他對「白帽」這個身分的堅持與自豪。 因為,駭客從來不是只屬於陰影的角色。每次遇到別人帶著懷疑的語氣問他的職業,「我都很高興能被問,因為每解釋一次,就多一個人知道什麼是白帽駭客,」高敏睿說。 他所代表的,是一群選擇站在光裡、卻願意直視黑暗的白帽駭客。他們的戰場看不見,勝利無人喝采,但正是這群人,悄悄撐起了這個數位時代的安全底線。 (原文標題:「畢業兩年、經驗二十年」台灣最年輕Line漏洞獵人 白帽駭客在做什麼?) [joblist_plugin title='【資訊安全人員】精選職缺' url='https://www.104.com.tw/jobs/search/?jobsource=joblist_search&keyword=%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8&order=15&page=4' amount='3'] [course_plugin title='資訊安全相關課程' keyword='資安' amount=3] 延伸閱讀: 資安人才超搶手!非本科又零經驗是如何成功闖入資安新手村? 「婚戒諮詢師」的工作內容?一份見證「幸福瞬間」的職業 小智、喵喵、海斗、白龍都是她!配音員從角色中活出100種人生 他2秒刷一片餐盤,月入8萬 洗碗工撐起台灣最貴Buffet的命脈 醫學生封她解剖之神 高醫大何宛怡:我只是教書的 連陣痛都擋不住她完成論文!台灣黑洞女神,破解260萬年前的宇宙謎團
【104職場力】・資訊安全

IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標

2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載 IBM近日公布《2025數據洩漏成本報告》警示,目前企業應用AI的速度遠超過其建置AI安全與治理,然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊,且造成的企業損失更為重大。 今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究;儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%,AI應用已經成為門檻低、商業價值高的網路攻擊目標。 IBM安全和營運產品副總裁Suja Viswesan指出,報告結果顯示AI 應用與治理之間的斷層已經存在,駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制,導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程,AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢,更將損害客戶的信任、企業的透明度與自主權。 報告也提出一份比較資料:企業若在其安全業務領域廣泛應用AI與自動化技術,其資料洩露損失平均減少190萬美元,處理數據洩漏事件的周期平均減少80天。 報告的關鍵發現包括以下內容: AI時代的企業安全漏洞發生領域 AI治理政策:63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡,僅有34%定期審查未受批准的AI工具。 「影子 AI」的代價:五分之一的企業曾因影子 AI現象(未經公司同意或監管的AI工具)導致數據洩露,僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比,發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率,遠超過全球平均值(分別為 53% 和 33%)。 由AI驅動的智慧型攻擊:16%的數據洩露事件涉及駭客使用AI工具;主要用於網路釣魚或發動深度偽造的網路攻擊。 數據洩漏的經濟損失: 數據洩漏成本:全球數據洩漏平均成本下降到 444萬美元,是近五年來首次下降;但美國企業的平均數據洩漏成本卻高達1022萬美元。 處理數據洩露的全球平均周期創新低:隨著更多企業執行內部漏洞檢查,讓全球處理數據洩露的平均周期縮短至 241天,較前一年減少17天。與被外部攻擊的洩漏事件相比,透過內部檢測發現漏洞的企業平均減少損失達90萬美元。  醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元,其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天,比全球均值241天多五周以上。  更多企業抵制駭客勒索:企業拒絕支付贖金的比率增加,63%的機構選擇拒絕支付勒索贖金,2024年的比率為 59%。儘管有更多企業抵制勒索,敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時,損失高達 508萬美元。   AI 風險攀升,但企業對投資AI安全措施的動能卻不足:計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降,從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡,建置以AI驅動的安全方案或服務的企業不到一半。  數據洩漏的「長尾效應」:營運中斷 、營運成本增加 幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天,可見業務中斷的嚴重程度。   數據洩露的影響不僅止於漏洞控制:近半數企業表示計畫因洩露事件提高商品或服務的價格,其中近三分之一的企業漲價幅度達 15% 或更高。 這份報告由IBM主持與分析、Ponemon Institute 執行訪問;資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。 延伸閱讀: 2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵 資安人才搶手!工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據 暗網也招手!經驗20年的資安「神級新鮮人」如何成為白帽駭客?
【104職場力】・AI

2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵

各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出,都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長(CIO)在當前職場中的職責、挑戰和優先事項,《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查,結果顯示:企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡,才能在未來的商業競爭中穩住腳步。 文/《104職場力》 本文導覽 網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素:人才與協作建立防護體系、培養人才是成功之道 網路安全是最大隱憂 隨著2024年網路犯罪的總成本將達到9.5兆美元,報告指出,網路安全成為全球科技領導者最關心的議題,有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題,而是牽涉到聲譽、營運乃至於生存。 調查還顯示,77%的企業計畫在2025年增加網路安全預算,這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠,報告強調,企業在面對網路威脅時缺乏統一的應對協議,員工對新安全技術的接受度也不高。 這代表企業不僅需要投入更多資源在安全技術上,還必須加強全員的資安意識、培養具備足夠技能的人才,並確保風險管理策略與網路安全防護之間的協調與平衡。 AI創新是驅動企業成長的雙面刃 在持續關注網路安全的同時,人工智慧的浪潮也正席捲各行各業。該報告也指出,AI將成為2025年技術投資的3大重點之一,其中67%的企業計畫增強對AI的投入,因為科技領導者普遍認為AI有助於提高日常生產力。 雖然策略上選擇增強投入,但CIO們對AI的態度逐漸趨向務實,從數據來看,僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」;多數受訪者認為AI仍處於初步階段,需進一步完善;另有33%的人表示,AI對企業的實際影響仍不清晰。 這樣的謹慎態度說明企業在接受AI創新時,除了重視其潛在價值,也同樣認知到限制。報告後續更提到,企業的關注應放在「如何將整體技術基礎建設與AI相結合,以便更好支持業務需求並實現快速的投資回報」。 延伸閱讀:AI時代主管四大考驗:「AI員工」效率高但有時不受控,如何管理人機協作? 成功轉型的關鍵要素:人才與協作 在面對網路安全威脅和AI創新的雙重挑戰時,人才短缺的問題就越發凸顯。調查發現,全球76%的IT雇主表示「難以找到所需的技術人才」,傳統大學教育也很難跟上瞬息萬變的技術需求;更糟的是,只有28%的企業會定期為IT人員提供最新技術的培訓。 為了解決人才問題,企業需要採取創新的策略,例如與人力資源部門緊密合作、開發多樣的招募管道,並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外,企業還應重新設計IT職位,在其中融入AI相關技能,並提供硬技能和軟技能等全方面的培訓。 報告強調,許多CIO面臨的挑戰並非單一技術難題,還涉及跨部門合作。CIO普遍認為,與運營長(COO)的關係是企業未來成功的重要關鍵,但超過一半的IT領導者卻認為,高層管理團隊對CIO的角色缺乏足夠了解。因此,CIO需要更積極地與其他部門建立信任和合作,明確傳達IT的價值,並爭取重要利益相關者的支持。 延伸閱讀:企業人才培訓重點:把人才當作「人財」訓練專業能力 建立防護體系、培養人才是成功之道 《Experis 2025 CIO Outlook Study》結論點出:在日益複雜的網路安全環境和迅速發展的AI技術面前,企業不能再孤軍奮戰,要取得成功,關鍵在於建立高度韌性的安全防護體系,以務實的態度擁抱AI創新,並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡,並有效整合技術、人才和合作的企業,才能在2025年及未來的商業競爭中持續成長,贏得未來。報告中提出的行動建議,例如將網路安全視為全公司的議題、對AI保持實際期待,以及加強與人力資源部門的合作等,都指引著企業未來的方向,眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。 若企業希望在強化資安的同時優化人資管理流程,避免人事資料被盜取,選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵!104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證,並設有多層級權限控管、資料加密機制,以及定期弱點掃描等,協助企業安心進行人事、薪資等機密資料管理,讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹:https://104ha.com/1VReQ 延伸閱讀: 「生成式AI」將成新寵兒?公司導入前請先想好3件事:你是真的需要,還是跟風? 企業如何吸引與招募不同世代人才 企業轉型,為何7成都失敗?管理名師李吉仁:人才出問題,最大元凶是績效評估
【104職場力】・AI

全球Gmail用戶注意!官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭

2025-02-19 聯合新聞網綜合報導 由聯合新聞網授權轉載 打開郵件都要更加小心!全球Gmail 用戶近期被警告,相當精密的AI 詐騙 手法正在迅速蔓延,駭客 透過AI來偽造郵件、語音訊息甚至影片,試圖竊取個資並全面掌控使用者的帳戶,如果不提高警覺,後果可能「相當嚴重」。 延伸閱讀:誤入「投資群組」險遭詐1500萬!親友如出現「5狀況」恐是詐騙低潮警訊 根據外媒「mirror」報導,在去年5月,美國聯邦調查局(FBI )就發出警告,指出AI技術正被駭客濫用來進行詐騙,造成許多人財務損失、身份遭盜用。FBI舊金山分局表示,駭客正利用AI來製造以假亂真的語音、影片和電子郵件 ,以針對個人和企業進行詐騙,這類手法可能造成嚴重財務損失、聲譽損害,甚至機密資料外洩。 根據資安 公司Malwarebytes的最新報告,這些AI詐騙通常透過以下方式行騙: 偽造官方郵件:駭客透過AI模仿銀行、Gmail官方或其他知名企業的電子郵件格式,誘騙用戶點擊惡意連結或提供登入憑證。 語音詐騙:AI可模仿親友或主管的聲音,要求轉帳或提供機密資訊,讓受害者難以分辨真假。 合成影片:深偽技術(Deepfake )讓駭客能製作逼真的影片,進一步增加詐騙可信度。 那麼究竟如何保護自己?專家提出5點建議,避免遭詐: 提高警覺:對於任何要求提供個資、點擊連結或下載附件的郵件保持懷疑態度。 開啟雙重驗證 (2FA):使駭客即便取得密碼 ,沒有額外驗證仍無法登入帳戶。 使用強密碼管理:避免使用過於簡單的密碼,並定期更換。 驗證可疑訊息:收到可疑語音或影片時,可直接與相關人士聯繫確認真偽。 安裝資安防護軟體:確保裝置上有最新的防毒軟體,攔截潛在威脅。 隨著AI技術的發展,詐騙手法也變得更加狡猾,Gmail用戶務必提高警覺,才能避免成為駭客的下一個目標。
【104職場力】・資訊安全

「接案作品集」怎麼準備?6大要素及不同客戶應對技巧

對自由接案工作者來說,「作品集」往往比履歷更能展現你的專業度與價值。一份好的接案作品集該怎麼準備?作者為軟體工作者,分享好作品集的6大必備要素,並用自身經驗解析技術型、設計導向、非技術型與綜合型客戶的關心重點,幫你打造更有說服力的作品集。本文節錄自《不想上班的勇氣:軟體工作者的第一本接案指南》。 文/陳泰銘(Taiming) 本文目錄(點擊可快速前往) 為什麼需要準備接案作品集?接案作品集準備方向:依照不同接案類型、客戶來調整好的作品集應該具備的6大要素沒有作品集怎麼辦?最好平時就累積Side Project 為什麼需要準備接案作品集? 作品集是接案者的「敲門磚」,能夠幫助潛在客戶快速了解你的能力、風格和經驗。有時候,你的作品集甚至比你的履歷還重要,因為它是最直觀的證明,展示你的專業度和價值。 客戶沒有時間細聊,先看作品決定是否聯繫你 比起履歷,作品集更能說明你的實力 客戶更信任有實際案例的接案者 降低溝通成本,幫助客戶確定風格與需求 讓你在競爭者中脫穎而出 當你在社群平台或論壇上看到有人發問:「有人可以幫我做插畫設計嗎?」如果你只是留言「我可以做」,很容易淹沒在眾多回覆中,客戶也不會特別關注你。但如果你直接附上作品集連結,讓對方點進去就能看到你的實力,成功機率就會大幅提升。這樣的方式不僅能讓你在競爭中脫穎而出,也能迅速抓住客戶的注意力。 接案作品集準備方向:依照不同接案類型、客戶來調整 一開始瞄準方向很重要,因為不同類型的客戶關心的重點不同,你的作品集應該根據你的目標市場來調整。例如: 技術型客戶:展示程式碼品質與技術細節 當你的目標客戶是開發公司或技術團隊時,他們更關心你的技術能力,而不只是表面的作品展示。例如,當一間軟體公司正在尋找後端開發者時,他們不會單純看UI設計,而是會評估你的程式碼品質、架構設計與API文檔。如果你的作品集包含GitHub專案連結、技術架構解析、程式碼片段或效能優化案例,將更能說服這類客戶,讓他們相信你具備專業的開發能力。 非技術型客戶:強調成果與商業價值 當你的客戶是中小企業或個人創業者時,他們通常不懂技術細節,而是關心你的工作能否為他們帶來實際價值。例如,一位餐飲業老闆希望建立線上訂餐系統,但他不懂技術,對「技術堆疊」也沒有興趣。他想知道的是這個系統能否提升業績、減少人工成本、讓顧客更方便。因此,針對這類客戶,你的作品集應該側重於案例說明,包含專案背景、解決的問題、最終成果與數據,例如「這個網站讓客戶下單率提升30%」,而不是單純列出技術細節。 設計導向的客戶:重視視覺呈現與品牌一致性 當你的客戶是品牌商、電商品牌或行銷團隊時,他們關心的是視覺美感與風格統一性,而不是技術實作的細節。例如,一位服飾品牌老闆希望找人設計一組社群貼文模板,他不會關心這些設計是用Photoshop還是Figma製作的,而是想知道你的設計是否符合品牌形象,能否吸引目標受眾。因此,你的作品集應該著重展示設計風格,提供高品質的圖片、完整的設計概念,並附Behance、Dribbble或Figma連結,讓客戶能夠直觀地評估你的視覺風格是否符合需求。 綜合型客戶:需要靈活調整作品集內容 有些客戶的需求涉及多個面向,例如,一家新創公司希望開發一款APP,他們既關心UI設計,也重視技術架構與開發能力。在這種情況下,若你的作品集過於單一,可能無法完整展現你的能力。最佳做法是針對不同領域準備不同版本的作品集,例如一份專注於UI/UX設計,另一份則強調技術架構與開發過程,這樣才能根據不同客戶的需求靈活調整,確保你的作品集能夠精準打動對方。 因此,一開始要明確你的目標客戶,這樣作品集才能精準打動對方,而不會顯得雜亂或無法吸引適合的機會。 好的作品集應該具備的6大要素 一份優秀的作品集,不只是展示你的能力,更應該幫助潛在客戶快速理解你的價值,並建立信任感。以下是作品集應該具備的關鍵要素: 1. 清楚的自我介紹與專業定位 你的作品集應該開門見山地說明你的專業領域,例如「專注於SaaS產品開發的全端工程師」或「專精品牌識別與UI設計的視覺設計師」,讓客戶一眼就能理解你的核心技能與市場定位。 2. 精選案例,而非堆砌大量作品 作品集不應該只是單純堆放所有作品,而是要精選最具代表性的案例,並確保這些案例與你的目標市場匹配。例如,如果你主要服務科技新創,那麼展示SaaS產品設計或開發案例會比一般電商網站更具說服力。 3. 案例背景與解決方案 單純的圖片或程式碼展示不足以吸引客戶,你應該為每個案例補充背景資訊,例如:「這是為某家新創公司開發的會員系統,目標是提升用戶留存率」,然後說明你的解決方案與貢獻,例如:「透過重新設計UI/UX,讓註冊轉換率提升20%。」這樣的敘述能讓客戶更容易理解你的價值。 4. 數據與成果驗證 如果可以的話,加入量化數據來證明你的工作成效,例如「重新設計後的網站,跳出率降低25%」、「API優化後,請求速度提升40%」,這樣的數據能讓你的作品更具說服力,提升客戶的信任度。 5. 直覺且專業的視覺呈現 作品集的排版應該簡潔清晰,避免雜亂無章的內容堆砌。如果你是設計師,這本身就是對你美感能力的考驗;如果你是工程師,也應該讓專案展示清晰易讀,像是使用卡片式設計來分類案例,或提供 GitHub 連結搭配摘要說明。 6. 聯絡方式與行動呼籲(CTA) 無論作品集是網站、PDF還是簡單的Notion頁面,都應該明確提供聯絡方式,例如Email、LinkedIn、或接案平台連結。此外,可以加上一些行動呼籲,例如「有興趣合作嗎?歡迎來信討論!」,讓客戶知道下一步該怎麼與你聯繫。 透過以上這些要素,你的作品集不僅能夠有效展示你的專業能力,也能提升轉換率,讓潛在客戶更容易做出決策,進而提高你的接案成功機會。 沒有作品集怎麼辦?最好平時就累積Side Project 其實,比起事到臨頭才急著找作品集,最有效的方法是平時就主動累積Side Project。不論是為了解決某個小問題、實現自己的點子,還是純粹為了學習新技術,只要能完成、有成果可展示,就能成為你的實戰證明。 Side Project不需要商業化,也不必太龐大,關鍵是能展現你的能力與風格。這些專案可以放在你的個人網站、GitHub、Behance、Notion或Medium等平台,讓潛在客戶在搜尋你的名字時就能看到。 以下是一些常見的發想與執行管道: 解決自己的痛點:把日常遇到的問題變成產品,例如排程工具、記帳App、小型自動化腳本等。 模仿與改造:挑一個你喜歡的網站或應用,試著重製、優化或加入新功能。 開源貢獻:參與GitHub上的開源專案,累積實戰經驗與人脈。 挑戰題目平台:參加如Frontend Mentor、Dribbble Weekly Warm-up、Kaggle等主題挑戰。 幫朋友或社群做東西:主動幫朋友設計海報、開發活動報名網站、製作社群 BOT 等。 紀錄學習歷程:把你學會的新技術或解法整理成部落格、教學影片或Notion範本。Side Project的價值,不只是讓你練功,更是你與客戶溝通時最有說服力的「非商業作品集」。尤其在你還沒太多實戰經驗時,它們能說明你的主動性、邏輯思維、執行力與品味。 節錄自:博碩《不想上班的勇氣:軟體工作者的第一本接案指南》/陳泰銘(Taiming) 著 獨家課程推薦:【設計師接案必修課】從作品集到報價,系統化讓專業變現 [joblist_plugin title='更多104【軟體工程類 接案】工作機會' url='https://www.104.com.tw/jobs/search/?jobcat=2007001000&mode=s&page=1&ro=2&keyword=%E6%8E%A5%E6%A1%88&order=15' amount='4'] 更多【自由接案】分享: 上班族也掀「斜槓兼職」熱潮!高薪兼職時薪破千,兼職工作機會懶人包 接案族該如何報稅?一文搞懂「接案外包」的報稅技巧,趕快收藏! 設計接案合約必備5大要素!保護權益必知,終結客戶鬼打牆 接案報價不是憑感覺!給新手的基礎報價公式參考 2025 最完整免費接案平台、接案社群總整理(附設計、行銷外包接案工作機會)
【104職場力】・UX

104資訊科技加入「國際資安應變組織FIRST」 台灣首家人力銀行入列

文/104人力銀行 本文目錄(點擊可快速前往) 導入AI  提升資安治理    與國際大廠齊頭並進  資安防護接軌國際標準加入「資安聯合國」 104 與全球科技巨頭並肩聯防導入AI助攻  資安應變速度加倍守護個資不遺餘力 蟬聯永續資安大獎 導入AI  提升資安治理    與國際大廠齊頭並進  資安防護接軌國際標準 104資訊科技資安防禦力再獲國際肯定!104資訊科技宣布加入全球最具權威的資安事件應變組織FIRST(Forum of Incident Response and Security Teams)。不僅是台灣第一家加入該組織的人力銀行,更是國內少見入列的資訊服務業,象徵104資訊科技的資安防禦已與台積電、華碩、聯發科等企業齊頭並進,以國際最高標準守護求職者與徵才企業的資料安全;導入AI輔助技術,威脅分析與事件報告效率提升約25%至50%。 加入「資安聯合國」 104 與全球科技巨頭並肩聯防 FIRST組織被譽為「資安界的聯合國」,成員涵蓋全球科技巨擘與各國政府資安團隊,致力於促進跨國資安事件通報、威脅情資分享與協同應變。加入FIRST的單位,代表本身在資安治理與事件處理流程已符合高度嚴謹的國際標準,目前全世界約有八百多個成員,台灣則有31個單位加入,主要為電子科技與金融領域業者。 加入FIRST組織需通過嚴格審核,包含由兩名現有會員推薦,經過仔細評估與實地訪視,才能成功入會。104資訊科技為加強保護求職者與企業客戶資料,並在面對高強度、跨國型資安威脅時,能具備即時應變能力,2017年即已成立專業的「資安事件應變小組」,持續依循國際標準精進資安流程,並參考國際科技大廠的實務經驗,近日成功通過FIRST審核入會,不僅代表技術能力獲得國際肯定,也再度展現守護資料安全的長期承諾。 導入AI助攻  資安應變速度加倍 104資訊科技除了加入國際組織,也持續強化內部資安數位韌性,全面導入AI輔助技術,此項優化大幅改善資安知識查找與分析效率,協助資安團隊更快速完成威脅分析與事件報告,產出效率提升約25%至50%。 104資安團隊也在內部推出「AI資安小助手」,協助員工即時辨識釣魚郵件與可疑行為,降低因人為疏忽導致的資安風險。除此之外,104的紅隊演練(模擬駭客攻擊)利用AI賦能,不僅大幅縮短工程師的演練時間,更能精準找出公司系統的潛在風險,守護超過千台設備。 守護個資不遺餘力 蟬聯永續資安大獎 放眼全球,人力銀行業者加入FIRST實屬罕見,104資訊科技「資安事件應變小組」強調,對於高度仰賴個資的人力銀行產業而言,成為FIRST成員不僅能實質提升資安能力,也有助於展現在資安的領先位置,「雖然人力銀行加入FIRST的經驗較少,但這反而強化我們的決心。」代表104資訊科技願意以國際最高標準,面對資安風險與責任。 104 資訊科技長年重視資安治理,內部作業嚴格遵循ISO 27001等多項國際資安標準,並設有專責團隊確保系統穩定。憑藉穩健的資安表現,104資訊科技已連續在2022、2023、2025年榮獲 TCSA 台灣企業永續獎「資訊安全領袖獎」,以行動實踐守護個資的承諾,讓廣大求職者與徵才企業能持續安心、安全地使用104的各項服務。 延伸閱讀:104資訊科技榮獲「最佳IT雇主獎」 用AI 深入工作文化
【104職場力】

噓~這個不能說!職場調查的「保密原則」與「透明度」平衡難題何解?

當我們討論職場中的「保密性」或「保密原則」時,通常是著重在員工對公司的保密責任,例如要求職員保護公司機密資訊,不得隨意洩露營運政策、商業模式等重要訊息。但你知道嗎?企業在處理內部投訴或職場爭議時,也必須遵守保密原則,尤其是涉及法律的案件更要格外小心。 文/《104職場力》 本文導覽 職場調查的保密性有多重要?走漏風聲當心全盤皆輸!為何職場調查要神神秘秘?說要保密,公司卻主動放消息?企業講究透明度的原因明明保密是最直接且最省力的方式,為什麼企業要背道而馳?矛盾對決!保密原則和透明度如何平衡?身為處理單位,HR們的難言之隱7個平衡保密性和透明度的策略 職場調查的保密性有多重要?走漏風聲當心全盤皆輸! 職場調查(Workplace Investigations)是指企業或組織對「涉及員工之間的糾紛、不當行為、違規行為或其他職場問題」進行系統性的調查和分析。例如:性騷擾投訴、歧視投訴、欺凌或霸凌、盜竊或不當行為,以及其他違反公司政策規定的案件。 這些職場調查通常由公司內部的專業人員或聘請外部專家執行,目的是為了確定事實、解決問題、維護企業和員工的權益。 為何職場調查要神神秘秘? 跟法律案件調查偵查不公開一樣,職場調查的保密性其實有多重考量: 保護相關人隱私 參與調查的員工,無論是投訴人、證人還是調查對象,一定都希望得到一定程度的隱私保護。畢竟如果被發現自已是當事人或「報馬仔」,可能會導致內部尷尬、聲譽損害或人際關係緊張,甚至吹哨者還可能被報復或無法保住飯碗,對企業而言也是一種損失。 得到真相 除了吹哨者,保密性同樣也是要保護關鍵證人或其他線索的提供者,只有當確認個人細節和陳述能獲得保密,才能營造安全的環境,讓協助調查的同仁願意參與過程並誠實以告。 維護調查的完整性 調查最怕打草驚蛇,如果未保密,過程中便走漏風聲,可能會影響證人的記憶、關鍵人的立場或讓加害者有提前破壞關鍵證據、想好應對說法等機會。因此保密有助於保持調查公正,並確保所有參與方提供真實、未經操縱或修改的陳述。 法律明文規定 在某些情況下,企業保密的原因很簡單,就是法律要求!特別是性騷擾、霸凌等申訴案,都有法律明文規定,要求企業應負保密義務。 正因為職場案件調查牽一髮動全身,若保密出現漏洞,不僅可能對當事人的聲譽和隱私構成威脅,還可能打壞整個團隊合作的氛圍和信任,公司也會需要承擔法律、財務和聲譽損失的風險。因此,保密是避免導致全盤皆輸的關鍵。 說要保密,公司卻主動放消息?企業講究透明度的原因 雖然所有人都知道保密的重要性,但人的天性就是好奇、想了解後續發展。你可能也遇過,當公司內部發生特殊事件時,同仁之間會私下交換情報,甚至會有同事到處打聽、傳播,最後變成眾說紛紜;而部分相關人比起完全保密,更傾向能一直追蹤案件進度;甚至有時候企業也會主動釋出一些消息,增加內部的透明度…… 明明保密是最直接且最省力的方式,為什麼企業要背道而馳? 其實透明度是一種管理方式!有以下4個好處: 建立員工對企業的信任 員工需要相信他們關切的事項有被公司認真對待、公平處理。適當透漏調查過程及結果可以讓員工放心,相信公司會重視他們的意見,並採取客觀、不偏袒的處理方式。 鼓勵參與、提升反映管道的價值 當員工發現反映真的有用時,溝通管道自然而然就建立起來。適度的資訊透明會讓員工感覺自己是公司決策/改進的一部分,因而更願意分享,對HR和雇主來說,不僅能排除不良的人員與風氣,也更能貼近內部真實狀況。 有利於培養組織文化 針對案件調查,企業最終若落實獎懲相關人員、還當事人一個公道或事實,員工會知道「公司玩真的」,之後不管企業要推行何種文化(例如誠實、正直),都會更有說服力,員工乖乖遵守的意願也會提升。 扼殺謠言、猜測和恐慌 如果事件完全沒人知情,相關人等又少,那麼完全保密沒什麼問題;最怕的是大家都在關注卻無從得知結局,這時候可能會出現捕風捉影的情況。員工可能會自行詮釋上級的行為反應, 一個人一種版本,最後的下場就是越傳越誇張,間接影響相關人的聲譽,也會引發不安。不過一旦有「內部正式發布的消息」,某種程度上有助於控制情勢,雖然無法完全根除大家的臆測,但至少不會讓傷害無邊際擴散。 這便是保持透明度對於管理的幾種益處。從前面的保密重要性到本段的透明度益處,都在「理論」階段,接下來我們來討論實際面的處理方式。 矛盾對決!保密原則和透明度如何平衡? 當事件發生,真的需要進行職場調查時,HR或處理人員實務上會面對哪些困難和挑戰? 身為處理單位,HR們的難言之隱 第一名絕對是要同時保持機密性和透明度:尺度怎麼抓才不算洩密,或被大家推敲出來?講太少有講又跟沒講一樣,真的好難。 法規的了解與實務應用:雖然法規明擺在那裡,但每個事件狀況不同,如何應用才不會不小心觸法,這對是令人頭疼的其中一個選項。 處理時間有限的壓力:調查要保持低調,但如果涉及人員多,光是蒐集資訊就要老半天,集結大家開會協調、決策也勞心勞力,如果還有上層或法規的期限壓力,其實相當高壓。 上層處理態度不一致:如果有統一作法還不至於糾結,最怕A高層想多開放點資訊、B高層不想,員工對透明度的期待值還跟管理職不同,把HR們夾在中間裡外不是人。 相關人的後續行動:主線還沒處理完,當事人就急著開分支?有時候主事件後續會衍生更多風波,根本防不勝防。 大量的機制、計畫要安排:就算沒有節外生枝,HR通常也會需要根據調查結果制定適當的後續行動計劃,確保問題得到解決並預防未來類似問題再度發生。 7個平衡保密性和透明度的策略 HR們想必覺得自己處理這類案件時像走鋼索,老是提心吊膽的,不過想讓事件和平落幕,不妨參考以下這7點建議: 1. 處理前,先溝通當事人明確的期望 在調查開始前,與所有相關人等討論保密與透明度的期望值,一方面解釋保密的重要性,並統整可分享和不可分享的資訊。先把話說清楚,降低期望不一或過度透露的風險。 2. 確保調查流程清晰、照著規矩來 制定一個正式、一致的調查流程,或參考專家處理的SOP,先了解組織該如何處理調查,包含將採取哪些步驟、需要找誰參與其中,把範圍羅列出來,減少不必要的約談就多一分保密度。 3. 定期向投訴人和相關方更新資訊 透明度並不意味著提供每個細節,當事人在意的是有沒有進行?進行到什麼程度?結果是什麼?那就提供相關訊息,例如:目前已經進入調查階段、正在討論分析、結果是投訴成立……等,對外也可以比照相同模式辦理。 4. 盡可能保持匿名 除了直接相關人及其直屬主管,為了提升保密性,在跟核心人員以外的對象報告調查進度時,可以採用匿名陳述或使用一般術語。這可以在不透露參與方身分的情況下分享資訊又不踩到紅線。 5. 根據案件類型調整溝通模式 不同性質的案件,保密程度的規範一定有所不同。例如,性騷擾的調查可能需要比針對政策違規或績效問題的調查更嚴格,這部分可以統一對上下級誠實以告,讓大家知道透明度調整的依據是什麼。 7. 培訓相關知識 不論是針對保密原則或是案件後續的宣導,透過培訓讓大家有深切了解,會遠比只是布達來得更有效果。 以上是職場調查保密與透明度的相關資訊,雖然不容易,但為了能幫助企業順利解決管理上的問題,這類規範有其必要性,希望能幫助大家營造出一個健康、公平的工作環境。 參考資料來源:Balancing Confidentiality and Transparency During Workplace Investigations 延伸閱讀 員工涉「性騷擾」屬實,雇主就可以直接合法解僱了嗎? 萬一主管對員工有性騷擾行為,公司要背負什麼法律責任?|法律小教室 如果對我性騷擾的是老闆,還要走完「雇主立即糾正及補救措施」的內部流程嗎?|法律小教室 面對職場性騷擾!公司要有哪些SOP?
【104職場力】・溝通協調

如何成為後端工程師?精準掌握必備核心技能&職涯精進攻略

你是否想轉職成為後端工程師,打造更穩定、具成長性的技術職涯?無論你是剛開始學習程式語言的新手,或正在尋找明確學習方向的職場工作者,這份後端學習地圖將幫助你掌握後端工程的核心技能、實戰經驗與職涯發展路徑。透過系統化的學習規劃與專案實作,你將更有信心地踏入後端領域,成為職場中真正被需要的技術人才。 文 /【104學習精靈】 本文目錄(點擊可快速前往) 後端工程師是什麼?和前端、全端工程師有什麼不同與優勢之處?掌握後端工程師的核心能力:必備工具技能 x 學習路徑 x 軟技能轉職後端工程師的學習策略後端工程師薪資行情與職涯發展後端工程師的挑戰與機會 後端工程師是什麼?和前端、全端工程師有什麼不同與優勢之處? 🎯 後端工程師工作內容 後端工程師(Backend Engineer)主要負責伺服器端的邏輯開發,包括資料庫管理、API 設計、伺服器架構以及系統效能優化。他們確保前端應用程式能夠順利與後端系統交互,並提供穩定的數據與服務。 🎯相近職類比較:DevOps、全端、前端、後端工程師差別 職位主要負責技術負責範圍後端工程師(Backend Engineer)伺服器架構、API 設計與串接、資料庫管理、效能優化負責後端邏輯、數據清理,確保前端能夠存取正確的資料前端工程師(Frontend Engineer)HTML、CSS、JavaScript、React、Vue負責 UI/UX 設計,開發與使用者互動的前端界面全端工程師(Full Stack Engineer)前端 + 後端技術能獨立開發完整應用,涵蓋 UI、後端 API、資料庫管理DevOps 工程師(DevOps Engineer)Docker、Kubernetes、CI/CD、自動化部署負責開發與運行環境的部署、監控與維護,提升開發效率 🎯 為什麼選擇後端開發? 後端開發是資訊產業中穩定且高度需求的領域,適合對邏輯、架構、系統思維有興趣的學習者投入: 就業市場穩定成長:隨著數位化轉型普及,後端開發職缺在各行各業皆有需求,從新創到大型企業都有穩定徵才。 強調邏輯與架構設計:後端工程著重資料儲存、伺服器溝通、API 設計等,適合喜歡系統設計與架構思考的人。 職涯彈性大:從初階後端工程師到系統架構師,甚至 DevOps、SRE、資安領域都有後續延伸路徑。 遠端與自由接案機會多:後端開發技能通用性高,較容易接國際案或轉為遠距工作者。 AI 與資料應用的基礎:資料庫管理、API 串接、運算效能等能力,也可延伸應用至 AI 系統部署或資料工程等新興領域。 🎯 誰適合轉職後端工程師? 後端開發適合各類背景者,關鍵在於邏輯思維、學習動機與持續投入: ✅ 設計/前端背景:具備良好使用者體驗與前端邏輯,轉後端可成為 Full-Stack 工程師,提升職涯彈性。 ✅ 商管背景:邏輯能力佳且理解商業流程,適合轉後端結合業務邏輯,強化企業系統開發應用。 ✅ 理工背景(如物理、數學):邏輯與抽象能力強,容易掌握資料結構與演算法,是進入後端的優勢群體。 ✅ 非資訊領域自學者:只要有堅強動機與自律力,透過系統性訓練與專題實作亦能成功轉職。 ✅ 現職 IT 工程師(如測試、維運):已具備技術背景,轉入開發領域有明顯加速效益。 ✅ 資料分析師:熟悉資料處理與 Python,轉向後端可擴展資料處理與系統部署的完整技能鏈。 掌握後端工程師的核心能力:必備工具技能 x 學習路徑 x 軟技能 🧭 後端工程師技能、工具分類表 語言與工具資料處理與資料庫API 設計與架構DevOps 與部署基礎Python / JavaScript / Java / GoGit / GitHub / GitLabSQL(PostgreSQL / MySQL)資料庫基礎觀念REST APIHTTP 基礎了解部署概念核心*熟悉後端框(SpringBoot, Django, Express, Gin)*熟悉語言設計模式撰寫可讀性高的程式NoSQL(MongoDB / Redis)基本資料模型設計身分驗證(JWT / OAuth)API 文件設計(Swagger)*Docker 容器化*CI/CD 自動部署 進階*多語言協作力*程式效能優化*高效能資料庫設計*索引分片與備援策略GraphQL / gRPC微服務架構(CAP / CQRS / Event Sourcing)Kubernetes、服務網格(Service Mesh)監控與日誌系統認證*程式語言認證 (例如Python 程式設計證照PCAP)*個人作品集AWS Database SpecialtyMongoDB 認證*API 設計課程證*書專案開發經驗(如 Hackathon)*AWS Certified DevOps Engineer*CKA(Kubernetes Administrator)▲ 後端工程師應具備技能、工具能力、職涯指引表,點選不同技能會對應到相關課程。 後端工程師學習地圖與路徑(搭配AI工具) 🔰 初學者階段(0–6 個月) ✅ 目標:熟悉基礎程式語言與網路知識,能夠開發基本 API。 📌 學習內容: 選一門後端語言(Python / JavaScript / Java):選一門主流語言打好程式基礎,進入開發世界。 Git 與版本控制(GitHub / GitLab):讓你能有效保存、回朔與分享你的程式碼。 理解網路基礎與 HTTP 協議:理解網站如何運作與資料如何傳輸。 SQL 資料庫(PostgreSQL / MySQL):學習資料查詢語言,管理網站背後的資料。 REST API 開發:學習建立網頁服務的後端接口。 Python 程式設計能力 - 線上免費檢測 📌 AI 工具應用: ChatGPT 協助語法學習與除錯:快速解釋語法、找出 bug、提供程式碼建議。 GitHub Copilot 協助寫基礎 CRUD 程式碼:協助補上程式片段。 📌 備選學習: Go 語言:效率高但語法嚴謹,對初學者略具挑戰。 Node.js(JavaScript 後端):若未來想走全端路線可以學。 ✅ 適合考取的證照: Python 程式設計證照(PCAP) ITS (Information Technology Specialist, IT 資訊科技專家認證 Oracle MySQL Database Developer AWS Certified Cloud Practitioner(雲端基礎,有助於未來學 DevOps) [course_plugin title='Python課程' keyword='Python 輕鬆上手學' amount=1] [course_plugin title='後端工程師入門課程' keyword='成為後端工程師' amount=1] 🚀 中階階段(6–12 個月) ✅ 目標:熟悉進階 API 設計、資料庫優化,學習 DevOps 工具。 📌 學習內容: 學習後端框架 (Express、Spring Boot、Django、Gin) :掌握常用的後端框架。 身份驗證與授權(JWT、OAuth):幫使用者安全登入,讓資料不被偷看。 NoSQL 資料庫(MongoDB、Redis):適合儲存彈性格式的資料或快取機制。 Docker 容器化:讓你的程式「打包好、帶著走」。 CI/CD 自動部署(GitHub Actions):程式更新後自動上線,省時又省心。 📌 AI 工具應用: 使用 AI 幫你產生 Dockerfile 與 CI/CD 配置:不懂也能靠 AI 輔助上手。 協助設計 API 架構與資料庫 schema:加速設計與重構過程。 📌 備選學習: GraphQL:適合複雜資料查詢,但非所有團隊使用。 gRPC:適合內部高效通訊場景,小型專案可暫不碰。 Jenkins(較舊型 CI/CD 工具):學習成本高,可視需求使用。 HATEOAS(超媒體 API):學術價值高,實務上較少見。 ✅ 適合考取的證照: MongoDB Developer Certification Docker Certified Associate (DCA) Microsoft Azure Fundamentals (AZ-900) HashiCorp Terraform Associate(如學有餘力涉略基礎 IaC) [course_plugin title='後端工程師中階課程' keyword='接案必學 ◆ 邁向更專業的App開發' amount=1] 🏆 進階階段(12 個月以上) ✅ 目標:學習架構設計,提升可擴展性與效能。 📌 學習內容: 微服務架構(CAP 理論、CQRS、Event Sourcing):學會如何將大系統拆小管理,處理資料一致性問題。 Kubernetes 與服務網格(如 Istio):讓多個服務能自動部署與協調運作。 高效能資料庫設計與分片策略:設計能承受高流量的資料系統。 系統監控與安全性實踐(如 Prometheus、Grafana):確保系統穩定、安全運作。 📌 AI 工具應用: AI 幫你設計 YAML 檔與架構圖:快速理解與部署分散式架構。 系統瓶頸分析助手:用 AI 分析 log 或效能資料,加快除錯與優化。 📌 備選學習: Istio 等 Service Mesh 工具:適合大型微服務團隊,維護成本高。 Event Sourcing:較進階模式,建議有實務需求時再深入。 ✅ 適合考取的證照: Certified Kubernetes Administrator (CKA) AWS Certified Solutions Architect – Associate Google Cloud Professional Cloud Architect DevOps Engineer Professional(AWS / Azure) [course_plugin title='後端工程師進階課程' keyword='Java進階專業|前後端整合開發與應用' amount=1] 5個後端工程師應具備的軟技能特質: 邏輯思維與問題解決能力 能夠理解業務需求並轉化為系統邏輯,並針對錯誤快速找到根本原因。 【小測驗】來測測看自己的問題解決技巧 👉 問題解決 - 職能檢測|104學習精靈 溝通與跨部門協作能力 後端工程師需與前端、產品經理、DevOps 甚至業務單位協作,良好的溝通有助於準確理解需求與回報技術限制。 【小測驗】來測測看自己的溝通能力技巧 👉 溝通協調 - 職能檢測|104學習精靈 學習與自我成長動能 後端技術(如框架、資料庫、API標準)快速演進,必須持續學習與更新知識。 細心與責任感 後端處理大量資料及邏輯,細節錯誤容易引發資安問題或系統錯誤。 時間管理與自我管理能力 在遠端工作日益普遍的環境下,自律與時程安排變得尤為重要。 轉職後端工程師的學習策略 🎯 初學者或轉職者的學習策略 轉職或初學後端工程,建議採取階段式、任務導向的學習策略,以下列點歸納: 設定明確學習階段:分為基礎語言(如 Python/JavaScript)、資料庫應用、框架學習(如 Django、Node.js)、部署維運。 專案導向學習:每學完一個階段,就進行小型專案驗證所學,例如 Todo List、部落格、會員系統等。 培養問題解決能力:鼓勵查文件、逛論壇、問 ChatGPT,建立獨立解決 bug 的習慣。 學習版本控制與團隊協作:掌握 Git、GitHub、簡單 CI/CD,增加求職競爭力。 善用 AI 工具輔助學習:例如用 ChatGPT 解釋程式碼、Copilot 寫樣板、Kaggle 或 LeetCode 練習邏輯。 參與社群與實戰活動:參加黑客松、Open Source 專案、小型 Freelancer 案,強化實務經驗與人脈。 建立個人學習履歷:記錄學習歷程、撰寫技術部落格、整理 GitHub 作品集。 🎯 不同領域的客製化學習策略對照表 學歷背景優勢可能挑戰調整建議資訊相關科系已具備基礎程式能力、學科知識缺乏實務經驗、專案規模小強化實作專案與部署經驗,參與社群或實習累積履歷非資訊理工(如數學、物理)邏輯與數學能力強,適應資料結構與演算法快缺乏開發環境熟悉度與應用場景理解著重環境建置、框架與資料庫應用,透過實作強化「業界語感」設計/前端背景了解 UI/UX 與前端邏輯,轉職成為全端潛力大對資料結構與後端語法較不熟悉從 API 串接、簡單後端框架入手,逐步學習資料庫與後端設計邏輯商管/人文背景商業邏輯與跨領域溝通力強,善於理解用戶需求技術門檻高、邏輯訓練少以高階語言(如 Python)為起點,結合專案題材(如 CRM、報表系統)學習效果更佳在職 IT 工程師(測試、維運)已熟悉技術工具與環境、具系統性思維缺乏開發流程與程式架構設計經驗透過轉任內部開發專案或小型 App 開發練習,搭配設計模式與框架學習資料分析/AI 轉職者熟悉資料邏輯與語言(如 Python)、了解資料流缺乏完整系統建構經驗補足後端架構設計與部署技巧,從資料處理串接 API、Flask、FastAPI 切入 後端工程師薪資行情與職涯發展 後端工程師薪資概況 📌台灣後端工程師薪資 初階(3年以下經驗):月均薪約6.2萬。 中階(3- 5年經驗):月均薪約 6.5 萬。 高階(5-10年經驗):月均薪約7.3萬。(以上資料來源:104薪資情報) 📌影響薪資的因素 技術棧與專精程度熟悉高效能架構(如微服務、分散式系統)、熱門語言(如 Go、Rust)、或 DevOps/雲端技能者,薪資會更高。 產業領域與公司規模金融科技、AI、新創、外商薪資通常優於傳產與一般中小企業。 作品集與實戰經驗有實際上線專案、參與開源、或技術部落格者更具競爭力。 證照與專業認證(如 AWS Certified、Kubernetes、GCP)對某些企業或外商來說是加分項。 英語能力與跨國協作經驗能與國際團隊溝通的工程師更受青睞,也更容易爭取外派或海外遠端工作機會。 英文能力 - 線上免費檢測 後端工程師的職涯發展路徑 🔵 技術專精路線(Individual Contributor / IC Path) 從「後端工程師」起步,專注於技術深度與系統設計,逐步升級為具備橫向影響力的技術專家。 ▶ 初階 / 中階後端工程師(Backend Engineer) 負責功能開發、資料庫操作、API串接與單元測試。 ▶ 資深後端工程師(Senior Backend Engineer) 擁有跨模組開發與維護經驗,熟悉系統效能優化、API 設計規範。 ✳️ 學習前端技術 → 全端工程師(Full-Stack Engineer) 技能補充: React/Vue、Node.js、前後端整合、RESTful/GraphQL。 應用情境: 適用於產品團隊需快速開發 MVP 或技術創業者。 ✳️ 提升系統架構能力 → 系統架構師(Software/System Architect) 技能補充: 微服務設計、DDD、API Gateway、資料一致性、可觀測性(Observability)。 應用情境: 適用於中大型系統升級或技術重構專案。 ✳️ 學習 DevOps → DevOps 工程師(DevOps Engineer) 技能補充: GitOps, Jenkins, GitHub Actions, Docker, Ansible。 應用情境:經由緊密的開發+運營合作,使企業更高效推出高品質產品。  ▶ 全端工程師(Full-Stack Engineer) 獨立開發從 UI 到 API 再到資料庫的完整功能。 ▶ 系統架構師(System Architect) 負責設計全系統技術藍圖,定義模組邊界、資料流設計與技術選型。 ✳️ 進階發展  → 技術總監 / Technical Director 職責: 統籌技術方向,領導技術專案與架構決策,跨部門協作。 技能補充: 領導力、溝通簡報、技術戰略思維、預算與風險管理。 ▶ DevOps 工程師(DevOps Engineer) 專精於部署、CI/CD、環境自動化。 ✳️ 進階發展  → 雲端工程師(Cloud Engineer) 職責: 能設計具備高可用性與彈性的雲端基礎架構。 技能補充: 深耕 AWS/GCP/Azure 架構與雲原生技術(如 K8s、Terraform)。 🟢 團隊管理路線(Team & People Management) 此路線適合有溝通、協調與人員培育熱情者,從帶小團隊到參與公司策略。 ▶ 後端 Team Lead / 技術主管 同時參與開發與團隊管理,負責人力分配、專案交付與人員指導。 技能補充: Agile/Scrum、敏捷儀表板管理、1-on-1 輔導技巧。 ▶ 技術經理(Engineering Manager) 管理多組技術團隊,協助產品規劃、技術優化與跨部門協作。 負責團隊招募、績效制度設計、技術資源管理。 ▶ 技術總監(Technical Director)或 VP of Engineering 結合技術與策略視角,影響公司中長期技術方向。 需要具備技術深度 + 商業理解力。 🟠 技術轉職/橫向拓展路線(Cross-functional Path) 探索其他工程領域,發揮後端背景延伸價值,適合追求多元發展者。 ▶ 資料工程師(Data Engineer) 優勢: 熟悉 API 設計&模組化架構:資料平台的模組設計類似微服務設計邏輯。 熟悉系統效能:幫助處理大規模資料運算與資源調度。 熟練程式語言(如 Python、Java):可快速上手資料工程工具 可有效打造 ETL 流程、管理資料倉儲、支援 AI/ML 任務。 技能補充:  資料處理:Spark、Kafka、Airflow、dbt 資料庫:PostgreSQL、ClickHouse、BigQuery、Snowflake 資料管線:ETL/ELT流程設計、Data Lake、Data Warehouse 架構 編程與基礎統計:Python、SQL、資料品質檢查 職涯發展路徑流程圖 🔹 總結路徑圖說明 (起點) 後端工程師 │ ├── A. 學習前端 → 全端工程師 ├── B. 提升架構能力 → 系統架構師 │ └── 技術決策 → 技術總監 └── C. 學習 DevOps → DevOps 工程師 └── 深入雲端架構 → 雲端工程師 哪些產業需要後端工程師? 後端工程師幾乎是「所有數位服務產業的基礎職位」,以下是常見產業範疇: 📌電商與零售:處理會員系統、購物流程、庫存管理、金流串接等核心後台邏輯。📌金融科技(FinTech):開發支付、帳戶、交易、驗證等安全敏感的服務。📌社群與內容平台:如論壇、影音平台、交友 App,後端負責資料儲存、帳號系統與推薦演算法等。📌SaaS / B2B 企業服務:提供線上系統給其他企業使用,如 CRM、HR 系統。📌物流與運輸:如外送、倉儲、車隊派送,依賴大量 API 串接與資料即時處理。📌醫療與健康科技:處理病例、預約、穿戴裝置資料等,需高度資安與資料完整性。📌遊戲與娛樂產業:遊戲帳號、伺服器同步、排行榜、商城等核心功能皆由後端處理。📌政府與公部門資訊系統:如戶政、健保、交通資訊等數位服務。 後端工程師的挑戰與機會 🚀 6個常見的後端工程師挑戰 技術複雜度高:需同時掌握資料庫設計、系統效能、資安與架構邏輯。 看不見的貢獻:成果不如前端「有畫面」,但卻是維運的關鍵,常常被低估。 資安責任重大:系統若當機、資料異常,後端通常是第一個要排解問題的人,需確保數據安全,防止攻擊與資料洩漏。 需快速跟上技術演進:如容器化(Docker)、微服務架構、雲端部署等都不斷更新 高效能與擴展性要求:需設計能夠處理大量請求的系統,確保穩定性與效能。 跨團隊協作:需要與前端工程師、產品經理、DevOps 團隊密切合作,確保系統順利運行。 🌟 後端工程師4大機會 可轉職多種技術職:例如 DevOps、技術主管、架構師,或橫移到前端/全端。 全球需求穩定成長:任何需要「運作」的數位產品,都需要後端支撐。 遠端與海外機會多:因後端較少受地域限制,常見國際合作或海外招募。 進可攻、退可守:進可發展高階技術領域如 AI 後端、大數據平台,退可穩定就業於各類企業內部系統開發。 延伸閱讀: 產品經理 - 學習地圖(上):技能養成篇 成為雲端工程師的攻略指南:核心技能&職涯精進完整解析 轉職前端工程師│工作內容、技能、薪水與職涯發展指南 數據分析師工作內容是什麼?薪水高嗎?技術能力與職涯發展指南 想當資料工程師?工作內容、核心技能、薪水、職涯發展完整解析 [joblist_plugin title='更多104【後端工程師】工作機會' url='https://www.104.com.tw/jobs/search/?jobsource=index_s&keyword=%E5%BE%8C%E7%AB%AF%E5%B7%A5%E7%A8%8B%E5%B8%AB&mode=s&page=1' amount='3']
【104職場力】・職涯規劃

100%原生台灣的數位轉型軟體龍頭,昕力資訊用實力收獲400家企業好感度|精選職缺

名列104人力銀行「2024最佳雇主品牌獎」的優秀得主之一,「昕力資訊」是台灣第一國際級數位轉型軟體公司,深耕業界多年的他們不僅是數位金融科技的實踐家,更期望提供創新技術與專業解決方案之餘,打造「同昕共贏」、帶動產業人才成就的共好職場,《104職場力》帶您認識昕力資訊的如何打造極具吸引力的職場環境。 文/《104職場力》 本文導覽(點擊可快速前往指定段落閱讀) 強大的技術能力為底氣,與顧客建立信任夥伴關係實施利潤中心制,所有成員都能實現內部創業104精選:【昕力資訊】推薦職缺創新就是DNA,期望帶動產業人才成就共好同昕共贏,就是要和員工分享成果產業熱情是必備要素,跨國專案開啟職涯更多可能 YouBike小管家、財政部統一發票兌獎App、Line Pay一卡通帳戶系統、國泰世華銀行智能客服阿發等,都是我們日常耳熟能詳的便利服務,但你知道嗎?這些服務的幕後推手:昕力資訊,其實是一間100%台灣原生的國際級數位轉型軟體公司,以600位員工服務國內七成以上的金融業,並連續三年獲得英國金融時報(Financial Times)評選為亞太地區快速成長500強企業,近年觸角更延伸至新加坡、越南、日本及泰國等地,跨足國際市場,他們是怎麼做到的? 強大的技術能力為底氣,與顧客建立信任夥伴關係 昕力資訊是台灣少數推出自有產品和服務的資訊軟體公司,產品涵蓋交談式AI服務平台、企業數位服務中台、ESG永續以及資安防護四大領域,累積服務的企業客戶超過400家,從金融保險、零售電商、製造業、醫療照護到政府單位都看得到他們的身影,為不同領域的客戶量身打造數位轉型解決方案。 「我們最大的優勢在於強大的研發和技術創新能力」營運管理處副總經理葉淑婷說,昕力不但擁有多項發明專利及國際認證,更時刻關注產業趨勢,因應市場環境變化迅速推出新產品,「要做到這點很不容易,需要非常強的技術能量支撐」。以對AI技術發展的投入為例,昕力內部設有專門的研發團隊,針對包括自動化、數據分析、生成式AI、機器學習等技術深入研究;既有產品的團隊成員,則從產品如何與AI結合的角度進行思考和技術創新。這過硬的研發實力成為昕力的底氣,讓員工在面對客戶提出的十八般需求時,能迅速反應並調整產品和服務內容,不但讓昕力在市場上持續保有領先優勢,使命必達的彈性和服務熱忱,也為他們贏得好口碑和客戶忠誠度。 葉淑婷分享一個昕力智能客服的經典案例。 2024年初,投資人瘋買高股息ETF,因為申購量能過於龐大,券商人力無法負荷,紛紛提前截止收單,唯有透過昕力SysTalk.Chat AI智能客服接單的平台完全未受影響,持續作業至最後一刻,在當時的00940之亂中取得佳績,讓客戶超級滿意。 「說實話,要在與智能客服對話間完成轉帳並不容易,背後必須串接至企業內部的資料庫,市場上大多數產品是無法做到的」葉淑婷解釋,但昕力獨家研發的雙腦AI智能客服可以,且在該檔ETF募集期間,負責團隊更隨時待命,全力配合客戶需求完善作業流程,「可以說無論執行過程或成果,對雙方來說都是一次非常成功的合作經驗」葉淑婷說。 實施利潤中心制,所有成員都能實現內部創業 昕力以現階段600名員工的規模,能做到同時深耕四大領域,及超高的組織效率,跟他們實施利潤中心制度有莫大關聯,每個事業單位都被視作獨立的經營個體,負責自身的經營成果,公司則在行銷、業務機會以及人資、財會等方面給予協助,讓夥伴無後顧之憂地全力發展事業。 「你可以把團隊想像成一家小公司」葉淑婷解釋,從產品開發、製造、管理、銷售到財務,成員享有很高的獨立性和自主權,要自行計算損益,公司則以其盈虧金額評估經營績效,再根據獲利提撥一定比例做為團隊分紅獎金,也就是說,團隊經營成效愈好,夥伴的報酬就愈高。 利潤中心制度對員工有什麼好處?以昕力來說,員工很大比例為研發工程師,原本只需完成公司交付的任務即可,但透過利潤中心架構,給了他們一個在提升技術之外,可以內部創業,實現自我的平台和機會。「從被動化為主動,同仁可以自行選擇有興趣的領域或是專案,不管是數位金融、保險科技、智慧健康或是物聯網都好,而且不需要承擔外部創業的各種風險,只要專注於發展自己的事業即可」葉淑婷說。 特別的是,除了原有業務,許多事業單位還藉此發展出自己的技術與Knowhow,甚至成功推動產品上市,一個即將於明年推出的創新產品便是最佳實例。 這個今年初才開始運作的十人小型團隊,不走昕力最熟悉的金融保險領域,選擇以電商為服務對象,透過利潤中心制度取得獨立運作的機會與資源支持,不僅經營成果十分亮眼,並準備將想法轉化為實際的研發項目,預計在明後年正式推向市場,充份體現出利潤中心制實現內部創業的可行性。「對公司和員工來說是雙贏的作法」葉淑婷說,「同仁有更多元的職涯發展面向,公司也能根據績效靈活分配資源,進一步提升組織效率、公司整體效益以及凝聚力」。 104精選:【昕力資訊】推薦職缺 ◆ 【AI團隊】Node.js工程師_台北▶ 看職缺◆ 【AI團隊】演算法工程師 Algorithm Engineer(LLM)_台北▶ 看職缺◆ (資深)軟體測試工程師 (Sr.) Software QA Engineer_台北▶ 看職缺◆ 數位行銷專員_Digital Marketing Specialist_台北▶ 看職缺◆ 產品業務副理/經理/總監_Product Sales Manager_台北▶ 看職缺◆ 開源策略經理/副理_Open Source Strategy Manager_Taipei▶ 看職缺 創新就是DNA,期望帶動產業人才成就共好 昕力資訊員工平均年齡僅三十多歲,扁平化的組織架構,讓公司上下間的溝通透明順暢,工作氛圍活力十足,滿滿的創新能量與熱情,除了展現在工作任務上,在「昕力大學」(TPI University)論壇更是清晰可見,工程師們自發性的撰文投稿,每年都有相當多的新文章上線,與內外部的人才互動交流。 「昕力大學」是昕力資訊在2015年成立的技術共享專業論壇,由昕力員工以 Xamarin、網頁技術、Java、.NET、企業系統軟體、資料庫技術、專案實務等為主題,各自分享專案經驗、新技術研究心得、以及其他相關的技術知識。 「這是我們董事長的願景」葉淑婷說,「他認為台灣優秀的技術人才非常多,但大多投入半導體或電子產業,昕力想打造一個讓軟體人才有更好發揮的場域,希望先透過這個論壇讓資訊共享,讓知識可以交流和擴散,從整體面提升人才的技術能量」。也因此,昕力大學的內容完全對外開放,外部人員可自由上網瀏覽,一些適合錄製成課程的主題,則會放在昕力的學習平台供同仁觀賞或做為教育訓練之用。 同昕共贏,就是要和員工分享成果 提到企業文化,除了對技術的堅持和服務熱忱,最讓昕力員工們津津樂道的,就是公司對「同昕共贏」理念的實踐,特別重視員工意見和參與度,小到員工制服活動Tshirt都會投票表決,公司也樂於和他們分享經營成果。「像我們總經理就常會找同仁一對一聊天,直接收集大家的心聲」葉淑婷提到,之後再根據這些意見優化制度和做法,讓職場環境更符合員工期待,也有助於留任優秀人才。 在對員工的照顧上,昕力同樣細心體貼,從彈性工時、遠距辦公、帶薪休假、心理諮詢、高規格健檢等,十分周到全面。葉淑婷自己則特別喜歡公司在友善安家上的貼心,除了一般的產假、陪產假、新生兒禮包以及育兒津貼外,公司內還特別設有親子室,提供員工臨時托育服務,由專業人員陪伴照顧,讓分身乏術的同仁能暫時卸下壓力,非常暖心。 此外,隨著2024年10月登錄興櫃,昕力提供給員工的額外獎酬,除了目前利潤中心制度下的分紅,未來在公司上市或上櫃後,又多了一項「員工持股信託計畫」的福利方案。員工從每月薪資中提撥金額申購公司股票,公司則提供一定比例的補貼,所有員工都有機會成為股東,共享公司的營運成果。 產業熱情是必備要素,跨國專案開啟職涯更多可能 昕力近年全力拓展海外市場,在新加坡、日本、越南、泰國都設有子公司,不斷擴大的事業版圖和海外專案,帶給員工大量和國外團隊合作,拓展眼界的機會。「四大產品線加上跨國大型專案,我們的工程師可以觸及的面向既多且廣」葉淑婷說,跨國專案規模大、複雜度高,可能會同時與來自亞洲和歐美國家的團隊共同合作,參與其中能接觸到國外人才和技術,對於提升個人專業或職涯發展,都有極大助益。 快速發展帶動昕力更多的人才需求,「學歷不是絕對」葉淑婷強調,「更重要的是對軟體產業要抱有熱情」。事實上,昕力目前的員工中就有不少非相關科系出身,是因為對資訊產業有興趣而自行進修,進而成為昕力的一員。葉淑婷指出,昕力需要的人才涵蓋四大產品線,除了必要的專業能力,也必須認同公司的創新文化,具備自主學習能力,願意不間斷地汲取和學習新技術。 昕力注重人員成長與持續進步,同時以「服務客戶、展現專業、分享快樂」為公司文化,秉持認真的態度與最佳的服務精神,以最專業的技術與解決方案,追求客戶滿意與公司成長。 對於軟體產業有興趣,或是有意願加入昕力的求職者,葉淑婷建議可以透過進修或參與研討會等管道,學習AI、大數據及數位行銷等相關專業,培養對產業趨勢的敏銳度,也可以進一步發展跨領域技能,提升個人的競爭力,「昕力各部門都有人才需求,只要有能力,一定能在這裡找到發揮的舞台」葉淑婷說,她期待有更多生力軍成為昕力的夥伴。 [joblist_plugin title='【昕力資訊】最新職缺馬上看!' url='https://www.104.com.tw/company/cqcrfnk' amount='6']
【104職場力】

趨勢科技日本區執行副總裁:AI「賦能」 詐騙技術門檻降低

2025/05/14 報導/經濟日報記者彭慧明 由聯合新聞網授權轉載 隨著詐騙也導入AI,數位詐騙幾乎已成全球民眾日常。全球資安領導業者趨勢科技日本區執行副總裁大三川彰彥(Akihiko Omikawa)表示,生成式AI「賦能」詐騙集團不用太難的技術門檻就能施行,詐騙的狀況不僅在日本,也是全球普遍現象。他指出心理層面的變化,以及AI在宣傳文章和多語言化發展中的應用。 日本和亞太地區的詐騙數量、複雜性和影響持續成長。全球反詐騙聯盟(GASA)與Google、趨勢科技和Gogolook合作,14日首度在日本舉行首屆反詐騙研討會,產官學界討論日本詐騙現狀與防範策略。 大三川彰彥率先展示利用Deepfake(深偽)技術輕易讓自己變臉、變聲的影片,凸顯科技造成詐騙更猖獗的狀況。他指出,傳統的網路詐騙不外乎是假裝欠債綁架的勒索,或是愛情詐騙,但AI技術導入後讓詐騙實施的技術門檻大幅降低,幾乎是「五感詐騙」,包括多國語言、自動化大量傳發訊息、目標擴大到一般民眾、能做複雜的心理操作,政府當前對策很難馬上跟上,被害者規模也飛快成長。 他表示,目前詐騙集團可以用利用AI改造出圖片和聲音,在社交網絡上欺騙用戶,AI技術甚至可以讓偽造人像也可以自然地說出多種語言。特別是民眾習慣了社群平台,被數位變造的詐騙現象更為普遍,大部分人無法辨識變造過的影像或聲音;除了社交詐騙外,目前詐騙也有往虛擬貨幣發展的狀況,更需要注意其詐騙狀況。 ▲ 趨勢科技日本區執行副總裁大三川彰彥(攝影/記者彭慧明,由聯合新聞網授權轉載) 過去多年來趨勢科技也積極做出相關產品(AI防詐達人)以幫助民眾辨識網路訊息,近期的技術可以在即時通訊中掃描並且判斷異常狀況,特別是在通話內容和影像進行判斷與分析,目前也因應新科技發展新的防詐技術。 大三川彰彥也表示,因詐騙手法變化快速巧妙,需要產官學界共同參與,持續分享最新技術與趨勢,趨勢科技也參與如GASA等國際組織,以做到強化數位資訊交換,希望達到保護全球資安的目標。 [joblist_plugin title='最新【趨勢科技】工作機會' url='https://www.104.com.tw/company/apio4y0' amount='5'] ▲ 趨勢科技日本區執行副總裁大三川彰彥(攝影/記者彭慧明,由聯合新聞網授權轉載) 延伸閱讀: 全球Gmail用戶注意!官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭 詐騙手法又翻新!用 LINE 和 ChatGPT 開聊,過幾天機器人竟然變真人 誤入「投資群組」險遭詐1500萬!親友如出現「5狀況」恐是詐騙低潮警訊
【104職場力】・AI

有任何收穫或想分享的,都來和大家一起聊聊吧!