104學習

Nessus

這項技能主要用於資安漏洞掃描,能自動化檢測系統、網路設備及應用程式中的安全弱點。擁有這項技能代表你能協助企業及早發現並修補漏洞,降低被駭風險。對於資安工程師或系統管理員來說非常實用,有助於提升整體資安防護能力,確保企業資料與系統安全。掌握此工具也反映你具備實務操作與風險評估能力,是資安職場中重要的加分項目。

55 個相關職缺

提升你的實力,朝專業更進一步

精選課程

充實自己,讓能力持續成長

從實務出發-企業網路安全建置與技術展示| 資安線上課程
從實務出發-企業網路安全建置與技術展示| 資安線上課程
軟體安全開發概論
軟體安全開發概論
CompTIA Security+國際網路資安認證班
CompTIA Security+國際網路資安認證班
物聯網資訊安全實務|本課程為線上課
物聯網資訊安全實務|本課程為線上課
【專家點一下】資訊安全專家 方丈的職涯策略
【專家點一下】資訊安全專家 方丈的職涯策略
SSCP資安專業人員認證課程
SSCP資安專業人員認證課程
EC-Council CEH駭客技術專家認證課程
EC-Council CEH駭客技術專家認證課程
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/16開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
【2026/11/21開班】ISO/IEC 42001:2023 人工智慧管理系統主導稽核員課程
企業資訊安全概念-從私有雲開始建構企業資安防護
企業資訊安全概念-從私有雲開始建構企業資安防護

精選證照

考取專業證照,讓能力被市場看見

NNCDS |
NNCDS證照為網路安全領域的重要專業認證,專注於網路威脅分析、漏洞評估及防護技術,提升持證者在資訊安全管理與實務操作的能力,適合從事資安工程師、系統管理員等相關職務,具備此證照有助於強化企業網路安全防禦與應變能力。
Nortel Networks
NNCA |
NNCA證照為國際認可的網路安全專業認證,涵蓋網路安全基礎知識、威脅分析、防護技術及事件應變能力,旨在提升從業人員的實務操作技能與風險管理能力,強化企業資訊安全防護,適合資安工程師、系統管理員及相關領域專業人士取得,助力職涯發展與專業競爭力提升。
Nortel Networks
NNCSS |
NNCSS證照為國際認可的網路安全專業證照,涵蓋資安基礎、威脅分析、防護技術及事件應變等核心技能,強調實務操作與理論知識結合,適合資安初學者及進階從業人員提升專業能力,協助企業強化資訊安全防護,保障系統與資料安全。
Nortel Networks
SCSN-E |
SCSN-E證照專注於系統安全與網路防護技術,涵蓋資安基礎、威脅偵測、漏洞分析及防禦策略,提升持證人在企業網路安全管理與風險控管的專業能力,適合資訊安全相關職務,助力求職及職場發展。
Storage Networking Industry Association
EC-Council CND 網路防禦專家認證 |
EC-Council CND 網路防禦專家認證課程將從防護、偵測、應變、預測四大主軸強化您的資安能力。藉由理論與實務並進課程內容,從資安策略、政策與防護技術開始建構完整的資安藍圖。透過監控日誌與網路流量偵測異常行為。發生資安事故時,藉由應變程序、鑑識調查與災難復原恢復組織運作、持續營運。建立風險管控計畫收集威脅情資、預測威脅、評估弱點。
EC-Council
GSOC |
GSOC證照專注於資安事件的監控與管理,涵蓋威脅偵測、事件分析與回應策略,強調實務操作與風險評估能力,適合從事資安營運中心(SOC)工作的專業人士,提升對資安威脅的即時反應與事件處理效率,有助於保障企業資訊安全與維持系統穩定運行。
SANS Institute

精選貼文,掌握第一手知識

2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵

各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出,都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長(CIO)在當前職場中的職責、挑戰和優先事項,《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查,結果顯示:企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡,才能在未來的商業競爭中穩住腳步。 文/《104職場力》 本文導覽 網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素:人才與協作建立防護體系、培養人才是成功之道 網路安全是最大隱憂 隨著2024年網路犯罪的總成本將達到9.5兆美元,報告指出,網路安全成為全球科技領導者最關心的議題,有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題,而是牽涉到聲譽、營運乃至於生存。 調查還顯示,77%的企業計畫在2025年增加網路安全預算,這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠,報告強調,企業在面對網路威脅時缺乏統一的應對協議,員工對新安全技術的接受度也不高。 這代表企業不僅需要投入更多資源在安全技術上,還必須加強全員的資安意識、培養具備足夠技能的人才,並確保風險管理策略與網路安全防護之間的協調與平衡。 AI創新是驅動企業成長的雙面刃 在持續關注網路安全的同時,人工智慧的浪潮也正席捲各行各業。該報告也指出,AI將成為2025年技術投資的3大重點之一,其中67%的企業計畫增強對AI的投入,因為科技領導者普遍認為AI有助於提高日常生產力。 雖然策略上選擇增強投入,但CIO們對AI的態度逐漸趨向務實,從數據來看,僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」;多數受訪者認為AI仍處於初步階段,需進一步完善;另有33%的人表示,AI對企業的實際影響仍不清晰。 這樣的謹慎態度說明企業在接受AI創新時,除了重視其潛在價值,也同樣認知到限制。報告後續更提到,企業的關注應放在「如何將整體技術基礎建設與AI相結合,以便更好支持業務需求並實現快速的投資回報」。 延伸閱讀:AI時代主管四大考驗:「AI員工」效率高但有時不受控,如何管理人機協作? 成功轉型的關鍵要素:人才與協作 在面對網路安全威脅和AI創新的雙重挑戰時,人才短缺的問題就越發凸顯。調查發現,全球76%的IT雇主表示「難以找到所需的技術人才」,傳統大學教育也很難跟上瞬息萬變的技術需求;更糟的是,只有28%的企業會定期為IT人員提供最新技術的培訓。 為了解決人才問題,企業需要採取創新的策略,例如與人力資源部門緊密合作、開發多樣的招募管道,並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外,企業還應重新設計IT職位,在其中融入AI相關技能,並提供硬技能和軟技能等全方面的培訓。 報告強調,許多CIO面臨的挑戰並非單一技術難題,還涉及跨部門合作。CIO普遍認為,與運營長(COO)的關係是企業未來成功的重要關鍵,但超過一半的IT領導者卻認為,高層管理團隊對CIO的角色缺乏足夠了解。因此,CIO需要更積極地與其他部門建立信任和合作,明確傳達IT的價值,並爭取重要利益相關者的支持。 延伸閱讀:企業人才培訓重點:把人才當作「人財」訓練專業能力 建立防護體系、培養人才是成功之道 《Experis 2025 CIO Outlook Study》結論點出:在日益複雜的網路安全環境和迅速發展的AI技術面前,企業不能再孤軍奮戰,要取得成功,關鍵在於建立高度韌性的安全防護體系,以務實的態度擁抱AI創新,並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡,並有效整合技術、人才和合作的企業,才能在2025年及未來的商業競爭中持續成長,贏得未來。報告中提出的行動建議,例如將網路安全視為全公司的議題、對AI保持實際期待,以及加強與人力資源部門的合作等,都指引著企業未來的方向,眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。 若企業希望在強化資安的同時優化人資管理流程,避免人事資料被盜取,選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵!104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證,並設有多層級權限控管、資料加密機制,以及定期弱點掃描等,協助企業安心進行人事、薪資等機密資料管理,讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹:https://104ha.com/1VReQ 延伸閱讀: 「生成式AI」將成新寵兒?公司導入前請先想好3件事:你是真的需要,還是跟風? 企業如何吸引與招募不同世代人才 企業轉型,為何7成都失敗?管理名師李吉仁:人才出問題,最大元凶是績效評估
【104職場力】・AI

全球Gmail用戶注意!官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭

2025-02-19 聯合新聞網綜合報導 由聯合新聞網授權轉載 打開郵件都要更加小心!全球Gmail 用戶近期被警告,相當精密的AI 詐騙 手法正在迅速蔓延,駭客 透過AI來偽造郵件、語音訊息甚至影片,試圖竊取個資並全面掌控使用者的帳戶,如果不提高警覺,後果可能「相當嚴重」。 延伸閱讀:誤入「投資群組」險遭詐1500萬!親友如出現「5狀況」恐是詐騙低潮警訊 根據外媒「mirror」報導,在去年5月,美國聯邦調查局(FBI )就發出警告,指出AI技術正被駭客濫用來進行詐騙,造成許多人財務損失、身份遭盜用。FBI舊金山分局表示,駭客正利用AI來製造以假亂真的語音、影片和電子郵件 ,以針對個人和企業進行詐騙,這類手法可能造成嚴重財務損失、聲譽損害,甚至機密資料外洩。 根據資安 公司Malwarebytes的最新報告,這些AI詐騙通常透過以下方式行騙: 偽造官方郵件:駭客透過AI模仿銀行、Gmail官方或其他知名企業的電子郵件格式,誘騙用戶點擊惡意連結或提供登入憑證。 語音詐騙:AI可模仿親友或主管的聲音,要求轉帳或提供機密資訊,讓受害者難以分辨真假。 合成影片:深偽技術(Deepfake )讓駭客能製作逼真的影片,進一步增加詐騙可信度。 那麼究竟如何保護自己?專家提出5點建議,避免遭詐: 提高警覺:對於任何要求提供個資、點擊連結或下載附件的郵件保持懷疑態度。 開啟雙重驗證 (2FA):使駭客即便取得密碼 ,沒有額外驗證仍無法登入帳戶。 使用強密碼管理:避免使用過於簡單的密碼,並定期更換。 驗證可疑訊息:收到可疑語音或影片時,可直接與相關人士聯繫確認真偽。 安裝資安防護軟體:確保裝置上有最新的防毒軟體,攔截潛在威脅。 隨著AI技術的發展,詐騙手法也變得更加狡猾,Gmail用戶務必提高警覺,才能避免成為駭客的下一個目標。
【104職場力】・資訊安全

104資訊科技加入「國際資安應變組織FIRST」 台灣首家人力銀行入列

文/104人力銀行 本文目錄(點擊可快速前往) 導入AI  提升資安治理    與國際大廠齊頭並進  資安防護接軌國際標準加入「資安聯合國」 104 與全球科技巨頭並肩聯防導入AI助攻  資安應變速度加倍守護個資不遺餘力 蟬聯永續資安大獎 導入AI  提升資安治理    與國際大廠齊頭並進  資安防護接軌國際標準 104資訊科技資安防禦力再獲國際肯定!104資訊科技宣布加入全球最具權威的資安事件應變組織FIRST(Forum of Incident Response and Security Teams)。不僅是台灣第一家加入該組織的人力銀行,更是國內少見入列的資訊服務業,象徵104資訊科技的資安防禦已與台積電、華碩、聯發科等企業齊頭並進,以國際最高標準守護求職者與徵才企業的資料安全;導入AI輔助技術,威脅分析與事件報告效率提升約25%至50%。 加入「資安聯合國」 104 與全球科技巨頭並肩聯防 FIRST組織被譽為「資安界的聯合國」,成員涵蓋全球科技巨擘與各國政府資安團隊,致力於促進跨國資安事件通報、威脅情資分享與協同應變。加入FIRST的單位,代表本身在資安治理與事件處理流程已符合高度嚴謹的國際標準,目前全世界約有八百多個成員,台灣則有31個單位加入,主要為電子科技與金融領域業者。 加入FIRST組織需通過嚴格審核,包含由兩名現有會員推薦,經過仔細評估與實地訪視,才能成功入會。104資訊科技為加強保護求職者與企業客戶資料,並在面對高強度、跨國型資安威脅時,能具備即時應變能力,2017年即已成立專業的「資安事件應變小組」,持續依循國際標準精進資安流程,並參考國際科技大廠的實務經驗,近日成功通過FIRST審核入會,不僅代表技術能力獲得國際肯定,也再度展現守護資料安全的長期承諾。 導入AI助攻  資安應變速度加倍 104資訊科技除了加入國際組織,也持續強化內部資安數位韌性,全面導入AI輔助技術,此項優化大幅改善資安知識查找與分析效率,協助資安團隊更快速完成威脅分析與事件報告,產出效率提升約25%至50%。 104資安團隊也在內部推出「AI資安小助手」,協助員工即時辨識釣魚郵件與可疑行為,降低因人為疏忽導致的資安風險。除此之外,104的紅隊演練(模擬駭客攻擊)利用AI賦能,不僅大幅縮短工程師的演練時間,更能精準找出公司系統的潛在風險,守護超過千台設備。 守護個資不遺餘力 蟬聯永續資安大獎 放眼全球,人力銀行業者加入FIRST實屬罕見,104資訊科技「資安事件應變小組」強調,對於高度仰賴個資的人力銀行產業而言,成為FIRST成員不僅能實質提升資安能力,也有助於展現在資安的領先位置,「雖然人力銀行加入FIRST的經驗較少,但這反而強化我們的決心。」代表104資訊科技願意以國際最高標準,面對資安風險與責任。 104 資訊科技長年重視資安治理,內部作業嚴格遵循ISO 27001等多項國際資安標準,並設有專責團隊確保系統穩定。憑藉穩健的資安表現,104資訊科技已連續在2022、2023、2025年榮獲 TCSA 台灣企業永續獎「資訊安全領袖獎」,以行動實踐守護個資的承諾,讓廣大求職者與徵才企業能持續安心、安全地使用104的各項服務。 延伸閱讀:104資訊科技榮獲「最佳IT雇主獎」 用AI 深入工作文化
【104職場力】

成為雲端工程師的攻略指南:核心技能&職涯精進完整解析

隨著企業加速數位轉型、雲端原生應用(Cloud Native)成為主流,雲端工程師(Cloud Engineer)已從少數科技巨頭的專職角色,擴展成各產業數位基礎建設的關鍵人才。無論是新創、傳產還是政府機關,從資料備份、伺服器遷移、服務部署到跨雲架構設計,處處都仰賴具備雲端技能的工程人才。 本篇將帶你從「學習地圖」出發,建立入門到進階的技術藍圖,並說明適合對象與轉職建議,協助你掌握未來 5–10 年的高潛力職涯方向! 文 /【104學習精靈】 本文目錄(點擊可快速前往) ☁️ 雲端工程師是什麼?為何成為熱門職業?  掌握雲端工程師的核心能力:必備工具技能 x 學習路徑 x 軟技能轉職雲端工程師的學習策略 雲端工程師薪資行情與職涯發展 雲端工程師的挑戰與機會  ☁️ 雲端工程師是什麼?為何成為熱門職業?   🎯 雲端工程師工作內容  雲端工程師(Cloud Engineer)是企業數位轉型的關鍵推手,負責設計、部署、維護雲端基礎架構,確保系統的安全性、可擴展性與高可用性。隨著企業加速上雲,這個角色在全球 IT 市場的需求持續攀升。   根據 Research.com 的報告,雲端工程市場預計從 2023 年的 147.6 億美元成長至 2032 年的 398 億美元,年均成長率達 11.65%。  🎯雲端工程師與相近職類比較表 職類 工作重點 常見技能 與雲端工程師發展關係 雲端工程師 Cloud Engineer 雲端架構設計、部署與管理,自動化基礎架構 AWS / GCP / Azure、Terraform、Kubernetes、CI/CD 本職角色,聚焦基礎設施與平台服務,是運維與開發之橋樑 雲端架構師 Cloud Architect 架構規劃與成本效益優化,安全設計與多區部署 架構設計模式、資源規劃、資安合規 雲端工程師進階角色,需具備橫向整合與設計思維 DevOps 工程師 DevOps Engineer 開發與維運整合、自動化流程與版本管理 Jenkins、GitLab CI、Docker、Ansible、GitOps 高度交集,雲端工程師常延伸學習 DevOps 流程進階 SRE 工程師 Site Reliability Engineer 系統穩定性、可用性維持、故障應變流程 Monitoring、Incident Response、SLI/SLO、Prometheus 與 DevOps、雲端工程師具重疊,偏向服務層維運監控 雲端安全工程師 Cloud Security Engineer 雲端安全防護與存取控制、風險偵測與稽核 IAM、VPC、防火牆設計、SOC 工具 雲端工程師可進階專精此方向,聚焦於資安與防護策略 平台工程師 Platform Engineer 打造團隊內部工具與平台,支援自助式部署 Internal Dev Tools、Infrastructure Platform、K8s Operators 著重於團隊工程效能提升,與雲端工程師互補合作 後端工程師 Backend Engineer 伺服器端邏輯、資料庫整合、API 設計 Java / Python、SQL、RESTful API、Redis 若參與部署與 CI/CD,可跨足雲端工程與平台設計 全端工程師 Full Stack Engineer 前端介面整合與後端邏輯開發 React / Vue、Node.js、DB 操作 若自行部署應用,可延伸學習基礎雲端與 DevOps 技能 系統管理員 / 維運工程師 SysAdmin / Ops 傳統伺服器與網路維護、資源監控與修復 Linux、Nagios、Shell Script、Log 管理 若學習 IaC 與雲端平台,可轉型為雲端工程師或 SRE  🎯 為什麼選擇雲端開發?三大關鍵原因 需求穩定且持續成長: 雲端轉型已是企業共識,雲端工程師幾乎每年都是 LinkedIn、104 等人才平台的「高薪搶手職缺榜首」。  跨產業技能: 從金融科技、電商、製造、醫療到教育,幾乎所有行業都需要雲端部署與維運能力,具備高度橫向轉職能力。  職涯路徑多元: 可橫向發展為 DevOps 工程師、SRE、資安工程師,或縱向升遷為 Cloud Architect、技術經理等管理職,不怕卡關、發展空間大。  此外,結合 Serverless、AI 工具、IoT、邊緣運算等新技術,也讓雲端職涯保持高度創新與學習挑戰,是工程師長線發展的黃金選項。  🎯 誰適合轉職雲端工程師?四大族群建議 剛起步的工程新手: 想培養工程職涯但還在觀望 Web、AI、App 開發的入門者,雲端工程是 硬底子技術起點,往後轉職彈性大。  已有開發經驗的前/後端工程師: 熟悉應用開發後,若對部署、架構、效能優化有興趣,可向雲端或 DevOps 跨足,提升系統設計與大局觀能力。  系統維運、MIS、SRE 人員: 習慣處理伺服器與網路系統,若願意學習 IaC 與自動化部署,可自然轉職為雲端工程師,掌握更現代的技術框架。  對跨技術整合有興趣的工程師: 雲端工程師需要結合程式語言、網路、部署與資安知識,適合喜歡「橫向整合、縱向打通」的技術人。  🎯轉職步驟建議 6 個月內:完成雲端平台入門課程 + 自建部署作品(可用 Skill Boost Lab)  取得初階認證:如 Google Cloud Digital Leader / AWS Practitioner  參與實作專案:GitHub 實作範例、雲端部署過程記錄 Blog  申請實習/外包任務:Freelancer 或 Cloud Intern 累積經驗  中階前進路線:加入 DevOps / Cloud Engineer 團隊,進一步考取 Associate / Professional 等級證照  掌握雲端工程師的核心能力:必備工具技能 x 學習路徑 x 軟技能 🧭雲端工程師技能 × 學習階段 對照表格 系統操作與基礎程式 雲端平台與部署實務 架構自動化與維運 監控、資安與成本優化 基礎 Linux CLI、Python、Git 初階操作 GCP/AWS 免費帳號開通、VM/靜態網站部署 手動建立雲端資源、JSON/YAML 入門 IAM 初探、Log 查看、成本報表基礎 核心 Shell 腳本自動化、Git 流程、Python 系統應用 Docker 容器化、Kubernetes 部署、CI/CD 實作 Terraform 實作 IaC、自動建置、CI/CD 流程 Prometheus/Grafana、ELK Stack、IAM 權限控管 進階 跨平台整合腳本、進階錯誤追蹤 Serverless(如 Lambda)、多雲整合、邊緣運算部署 HA 架構、多區部署、事件導向與資料管線設計 FinOps 成本優化、雲端安全策略、防火牆與金鑰管理 認證 Linux Foundation、Python PCAP 認證 AWS/GCP/Azure Cloud Engineer 認證 Terraform Associate、CKA AWS Security、FinOps Practitioner 認證 ▲ 雲端工程師應具備技能、工具能力、推薦認證,點選不同技能會對應到相關課程。 ☁️ 雲端工程師學習地圖與路徑(搭配AI工具) ⛩ 初階學習(0–6 個月):奠定技術基礎  📌 學習內容(技能 & 實作)  Linux 系統操作(shell 指令、vim、權限管理)  網路基礎:IP、DNS、HTTP、TCP/IP  程式語言入門:Python 或 Shell script  雲端平台操作:建立並熟悉 AWS/GCP 免費帳號  基礎雲端資源管理(Compute Engine / EC2)  版本控制:Git 與 GitHub 基本操作  CLI 工具使用(如:gcloud, aws-cli)     實作練習:  在 GCP/AWS 上部署靜態網站  撰寫 Bash + CLI 工具的自動部署腳本  IAM 權限設定與防火牆規則實作  📌 AI 工具應用  使用 Google Cloud Console 智慧建議功能  使用 Gemini in Google Cloud 協助命令產出與錯誤修正  Copilot for CLI:快速生成 YAML 設定檔與指令  📌 備選學習(延伸)  推薦資源:  GCP Skill Boost Labs – 初學者路徑  AWS Cloud Practitioner Essentials(適合無經驗者)  Linux Journey(互動式學習網站)  雲端工程師入門推薦課程 👉Python 基礎程式設計|開外掛勇闖 Python 異世界👉快速活用 MySQL,精準設計關聯式資料庫👉 Git 速成攻略:2.5 小時變身版本控制達人 ⚙ 中階學習(6–12 個月):掌握自動化與部署核心  📌 學習內容(技能 & 實作)  Docker 容器化部署與映像檔建立  Kubernetes(GKE、EKS)叢集管理與應用部署  CI/CD 流程設計:GitHub Actions、GitLab CI/CD  Infrastructure as Code(IaC):Terraform 或 Pulumi  Logging / Monitoring 工具整合:Prometheus、Grafana、Cloud Logging  IAM 精細權限控管與資源標記(Labeling)    實作挑戰:  使用 Terraform 建立 GKE 叢集並自動部署應用  建立一套 CI/CD pipeline,自動部署至 GCP/AWS  部署一個內部 Wiki 系統至 Kubernetes 並加入監控功能  📌 AI 工具應用  用 Gemini API / ChatGPT 協助生成 Terraform、K8s YAML、CI/CD pipeline 配置  以 Cloud Monitoring 整合 AI 偵測異常行為(AI-based anomaly detection)  使用 Cloud Deploy 的 AI 效能預測功能進行部署前模擬  📌 備選學習(延伸)  Google Cloud – Infrastructure Modernization Track  課外專案建議:  建立雲端部屬的部落格服務  模擬企業環境建置內部開發者平台(Internal Dev Platform)  Kubernetes the Hard Way(挑戰進階網路知識)  雲端工程師中階推薦課程 👉成為 AWS 達人第一步!打造你的第一個 AWS 架構!👉微軟Azure超級入門實務與AZ-900認證攻略👉AWS雲端架構規劃|建置實務應用 🚀 高階學習(12 個月以上):架構設計與商業導向  📌 學習內容(技能 & 實作)  跨區高可用架構(Multi-zone HA、Failover、Load Balancing)  多雲與混合雲架構管理(GCP + AWS + On-Prem)  FinOps 成本優化與預算控管工具使用(如 Billing Report + BigQuery 分析)  雲端資安策略設計:VPC Service Controls、IAM Conditions、Cloud Armor  Serverless 應用設計(Cloud Functions、Cloud Run)  IoT + 雲端串接架構設計(Edge computing)    進階實作:  架設可擴充、高可用的企業級平台  使用 Cloud Storage + Dataflow + BigQuery 建立數據湖架構  整合第三方 SaaS(如 Stripe、Slack、Salesforce)進行 API 資料整合  📌 AI 工具應用  使用 Vertex AI 設計並部署機器學習模型(如預測負載)  整合生成式 AI API(如 Gemini、Claude)於產品功能中  應用 Gemini Code Assist 協助維護大型 Terraform 專案  📌 備選學習(延伸)  Google Professional Cloud Architect Certification  雲原生運算與 CNCF 專案探索(如 Istio、Envoy、Knative)  建議實習專案:  IoT 裝置即時資料流處理平台  架構具資料治理能力的 Data Lakehouse  雲端工程師高階推薦課程 👉AWS雲環境的架構優化-彈性化自動擴展👉微軟 Azure|通關 AZ-104 認證攻略,邁向雲端 IT 管理之路 🛠成為雲端工程師應具備的軟技能  雲端工程師不僅需要技術實力,更需要具備與角色高度契合的「軟實力」,才能真正勝任跨部門協作與快速變動的工作環境:  🧠 系統性思維: 面對分散式系統、跨區部署與資源配置,需具備架構整合、效能預測與風險管控能力。  🛠 問題解決力: 遇到部署錯誤、資源衝突或自動化失敗時,需能快速定位問題、擬定可行方案並有效執行。  【小測驗】來測測看自己的問題解決技巧 👉 問題解決 - 職能檢測|104學習精靈 📚 持續學習動能: 雲端技術快速演進,需持續掌握新工具(如 Serverless、Cost Explorer、Spot Instance)、框架與平台特性,提升作業效率與創新能力。  🗣 溝通協調力: 需與開發、資安、業務等部門密切合作,說明技術選擇、協調需求優先順序,推動系統最佳化。  【小測驗】來測測看自己的溝通能力技巧 👉 溝通協調 - 職能檢測|104學習精靈 🔧 成本洞察與技術節流智慧: 企業導入雲端後,常因錯誤配置導致成本居高不下。雲端工程師需具備資源規劃與預算優化的敏感度,善用 Auto Scaling、Load Balancer、IAM Policies 等工具,在維持穩定性與可用性的同時,有效降低長期支出,回應業務單位的效益期待。  🔋 壓力耐受力與責任感: 系統維運過程中需面對線上環境的高可用性要求與突發事件處理壓力,具備冷靜應變、精準決策與承擔風險的心態,是成為資深雲端人才的必要特質。  轉職雲端工程師的學習策略  🎯 初學者或轉職者的學習策略:  對於沒有工程背景者,切入點可循序漸進:  建構基礎觀念:從 Linux、網路基礎、程式語言入門、指令操作與雲端概念入手。  選擇一個平台專精(GCP、AWS、Azure),開始練習帳號申請與部署操作。  實作為導向學習:每學一個新技術就搭配小專案,例如用 GCP 建一個靜態網站並開通 HTTPS。  證照作為里程碑:初階考取 Cloud Practitioner、Cloud Digital Leader,有助於簡歷加分。  Python 程式設計能力 - 線上免費檢測 🎯 不同領域的客製化學習策略:  背景 適合學習切入點 優勢 建議補強 系統管理員 Infrastructure as Code、CI/CD 熟悉作業系統與維運邏輯 編程能力與雲平台知識 資料分析師 BigQuery、Cloud Storage、Dataflow 對資料處理與 ETL 熟悉 雲端部署與自動化工具 前端工程師 Firebase、Serverless Functions 熟悉前後端整合 容器化與系統監控 專案管理/PM 雲端架構設計、FinOps 熟悉產品流程與商業目標 技術基礎與平台實操能力  [course_plugin title='推薦課程' keyword='雲端資料工程師在職遠距班' amount=1] 雲端工程師薪資行情與職涯發展  雲端工程師薪資概況  📌 台灣雲端工程師薪資  初階(3年以下經驗):月均薪約6.6萬。  中階(3- 5年經驗):月均薪約 7.2 萬。  高階(5-10年經驗):月均薪約7.2萬以上。(以上資料來源:104薪資情報)  📌 薪資影響因素 證照認證:擁有 AWS、GCP、Azure 等專業認證可顯著提升薪資級距。  年資與專案經驗:實務經驗越豐富,薪資越具彈性與談判空間。  技術栈能力:熟練容器化、IaC、自動化部署與監控工具者更受企業青睞。  平台熟悉度:具多雲(Multi-Cloud)經驗與架構設計能力者加分。  產業與公司規模:FinTech、SaaS、外商與顧問公司提供較高薪資範圍。  英文與國際協作力:能用英文參與文件撰寫、會議與跨國專案者更具競爭力。  團隊角色與責任:主導 CI/CD、導入雲架構、跨部門協作者薪資更高。  地區與工作模式:北部/Remote/海外接案機會多,國際行情可參考薪資上限。 英文能力 - 線上免費檢測 雲端工程師職涯發展路徑總覽  雲端工程師的職涯擁有高度彈性與多元出路,不僅可持續深化技術實力,也能橫向轉職至顧問、資安或管理等專業領域。以下分為兩大主軸:「技術專精路線」與「管理 / 顧問 / 專業轉軌路線」。   📈 技術專精路線:從工程師到架構大師  這條路線適合對系統部署、基礎建設自動化與雲端架構設計具高度興趣者。  Cloud Engineer(雲端工程師) 掌握雲平台部署、資源管理與自動化基礎技能。  Senior Cloud Engineer(資深雲端工程師) 具備跨專案經驗與高效監控、故障排除、成本優化能力。  Cloud Architect(雲端架構師) 專注於設計大型雲端架構,兼顧穩定性、安全性與擴展性。  🔄 交叉技術進階路線:DevOps / SRE / 平台工程  DevOps Engineer(開發營運工程師) 整合開發與維運流程,導入 CI/CD 與基礎設施即程式(IaC)。  SRE(Site Reliability Engineer) 專注於系統可用性、容量規劃、容錯設計與自動化修復。  Platform Engineer(平台工程師) 為內部團隊打造平台工具與運行環境,優化開發者體驗與交付效率。  🧭 管理與顧問發展路線  Tech Lead / Cloud Team Lead(技術主管 / 雲端團隊領導) 統整技術方向、團隊管理與資源分配,牽引大型專案落地。  Cloud Consultant / Pre-sales(雲端顧問 / 技術顧問) 結合業務與技術,負責客戶雲端架構規劃、導入與 PoC 驗證。  🔐 專業分支發展  Cloud Security Engineer(雲端資安工程師) 負責雲端環境的安全性設計、合規控管與風險評估。  Data Platform Engineer / Data Engineer(數據平台或數據工程師) 轉向數據領域,聚焦於資料湖、大數據平台建置與處理流程。  [course_plugin title='推薦課程' keyword='資安與雲端架構工程師養成班' amount=1] 職涯發展路徑圖 雲端工程師(Cloud Engineer) │ ├── A. 深化雲端部署與設計 → 資深雲端工程師(Senior Cloud Engineer) │ └── 架構設計專精 → 雲端架構師(Cloud Architect) │ ├── B. 學習維運與自動化 → DevOps 工程師(DevOps Engineer) │ └── 穩定性與監控進階 → SRE 可靠性工程師(Site Reliability Engineer) │ ├── C. 打造開發平台與工具 → 平台工程師(Platform Engineer) │ ├── D. 發展團隊協作與領導 → 技術主管 / 團隊領導(Tech Lead / Cloud Team Lead) │ └── 與客戶對接與規劃 → 雲端顧問(Cloud Consultant / Pre-sales) │ └── E. 特化技能延伸: ├── 雲端資安工程師(Cloud Security Engineer) └── 資料平台工程師(Data Platform Engineer) 哪些產業需要雲端工程師  幾乎所有中大型企業皆正在進行數位轉型,以下為最仰賴雲端技術的產業:  金融科技(FinTech):如數位銀行、支付平台,需高可用性與資安規範的雲端架構。  電子商務與零售:需支撐高流量網站、彈性資源與後端整合。  遊戲與多媒體產業:使用雲端作為即時伺服器平台與玩家資料同步。  製造業與 IoT:使用混合雲處理邊緣裝置數據,結合數據湖與 AI 模型部署。  教育與遠距工作平台:採用 Serverless 或容器架構支撐大量即時互動與內容傳遞。  醫療與生技產業:處理敏感數據的雲端儲存與運算,須結合合規與安全設計。  雲端工程師的挑戰與機會  💣 面對的挑戰:  技術變動快、需持續學習:新工具、新架構層出不窮,需投入大量時間學習與實作。  平台廠商鎖定效應(Vendor Lock-in):企業使用單一雲端平台,限制多雲選擇與遷移彈性。  維運壓力大、責任重大:雲端系統一旦出錯影響層面廣,尤其是電商或金融系統。  安全與法規要求提升:需考量資安事件、資料合規(如 GDPR、HIPAA)與營運韌性。  🚀 成長的機會:  企業數位轉型需求大:2025 年起預計全球 70% 的企業核心應用將遷移至雲端。  AI 與數據導向加速雲端應用:模型訓練與資料儲存強化對雲資源的需求。  高階職位人才稀缺:具備架構設計、資安合規能力的雲端專家仍供不應求。  Freelancer 與 Remote Job 蓬勃:全球雲端工程需求讓自由接案與遠距工作成為常態。  [joblist_plugin title='更多104【雲端工程師】工作機會' url='https://www.104.com.tw/jobs/search/?jobsource=index_s&keyword=%E9%9B%B2%E7%AB%AF%E5%B7%A5%E7%A8%8B%E5%B8%AB&mode=s&page=1' amount='3'] 延伸閱讀: 產品經理 - 學習地圖(上):技能養成篇 如何成為後端工程師?精準掌握必備核心技能&職涯精進攻略 轉職前端工程師│工作內容、技能、薪水與職涯發展指南 數據分析師工作內容是什麼?薪水高嗎?技術能力與職涯發展指南 想當資料工程師?工作內容、核心技能、薪水、職涯發展完整解析
【104職場力】・職涯規劃

產品經理 - 學習地圖(上):技能養成篇 

產品經理是一個融合創新、邏輯與溝通的角色。隨著數位化加速,產品思維逐漸成為組織決策的核心。從技術團隊、設計部門到商業營運,產品經理肩負整合多方資源、定義方向並推動產品落地的關鍵任務。  本篇產品經理學習地圖(上):技能養成篇,將協助轉職者認識『從入門建構產品基礎思維』到中階『掌握用戶洞察與功能實作』,最終能『獨立推動策略規劃與跨部門協作』的相關職業技能,依循學習路徑,逐步成為具影響力的產品專案執行者! 文 /【104學習精靈】 本文目錄(點擊可快速前往) 產品經理是誰?為何成為熱門職業?  產品經理工作內容 產品經理與相近職類比較表 為什麼選擇產品經理? 誰適合轉職產品經理? 掌握產品經理的核心能力:必備工具技能 x 學習路徑 x 軟技能 產品經理技能 × 學習階段 對照表格 產品經理學習地圖與路徑(搭配AI工具) 成為產品經理應具備的軟技能  產品經理是誰?為何成為熱門職業?   產品經理工作內容  產品經理(Product Manager)負責定義產品要解決的問題,並與設計、工程、行銷等部門協作推動產品從構想到落地。其核心職責包含:  需求探索:透過用戶訪談、行為數據、回饋收集等方式,洞察真實需求。  功能規劃:撰寫 PRD、制定功能優先順序、評估 MVP 可行性。  專案推進:主持日常開發流程,跨部門協調資源,確保開發進度與品質。  成果驗證:追蹤產品指標(如留存率、轉換率),進行 A/B 測試與功能優化。  策略規劃:參與產品路線圖規劃,制定中長期產品方向與營收目標。  產品經理既是產品成功的推動者,也是用戶價值的守門人。其價值在於將「使用者需求 × 商業機會 × 技術可行性」三者整合為具體可執行的產品方案。  產品經理與相近職類比較表  職位 關注重點 負責內容 常見產業 產品經理(Product Manager)使用者 + 商業價值 規劃產品功能與開發節奏 科技、電商、金融、SaaS 等 專案經理 (Project Manager) 進度與成本控制 控管時程、資源、人員配置 各類型專案導向型公司 UI/UX 設計師 使用者體驗 介面設計、動線、視覺規劃 軟體、行銷、遊戲、EdTech 等 資料分析師 數據洞察 分析用戶行為、產品數據、A/B 測試 金融、零售、科技、行銷  為什麼選擇產品經理?  📈 發展潛力大|未來產業的中樞角色  不論是新創公司還是科技巨頭,產品導向已成為企業競爭的關鍵思維。  有產品就有需求,有需求就需要 PM——從 AI、SaaS、電商到 FinTech,每個行業都需要懂得「整合價值」的人。  企業不再只需要「能執行的專業者」,而是需要「能定義方向、驅動成長」的產品領導者。  🛠️能力多元|最全面的跨域訓練場  產品經理是一個訓練全腦能力的職業:👉 左腦要有邏輯與分析能力(數據、商業)👉 右腦要能發想與感知使用者(設計、體驗)👉 兩者還要能與技術部門深度協作(開發、工程)  在角色中將學會「如何說服利害關係人」「如何觀察用戶行為」「如何評估一個功能是否值得投資」,這些都是未來每一份高階職位都會需要的綜合實力。  🚀 成長彈性高|跨域轉換與職涯彈跳力強  PM 的角色可以橫跨不同產業與職能,時常需要與工程或設計專業職能有效通協作。是「所有關鍵決策職位的預備場」。  許多優秀的 PM 在職涯中轉職為:  創業者(Founder / Co-founder)  使用者體驗設計師(UX Designer)  數據分析師(Product Data Analyst)  成為產品主管、策略顧問,甚至進入 CPO、COO 等管理層  誰適合轉職產品經理?  🎓 1. 無產品背景但熱愛創新、解決問題者  你喜歡觀察生活問題、總是腦中浮現「這東西為什麼不能這樣改?」  從 side project 開始,就是最好的敲門磚。  無需程式背景,只要有邏輯、有使用者觀點,PM 是歡迎非典型背景者的職位。  💻 2. 工程師背景者  想脫離單純執行任務的角色,希望參與更多「要做什麼」的決策討論  PM 是讓工程師走向策略與產品領導的黃金道路。  技術理解力會讓你在 PM 角色上如虎添翼。  🎨 3. 設計師 / UX 專業者  有同理心、有用戶感知力的設計師,適合轉向更有產品話語權的角色。  讓你從 UI/UX 執行者,變成「產品體驗的主導者」。  許多產品團隊喜歡擁有設計底子的 PM,因為他們更懂體驗與細節。  📢 4. 商業 / 行銷 / 業務人員  熟悉市場與用戶痛點,對產品的商業價值有敏銳觀察  補足產品開發語言與邏輯,就能駕馭市場與產品之間的橋樑位置。  掌握產品經理的核心能力:必備工具技能 x 學習路徑 x 軟技能  產品經理技能 × 學習階段 對照表格   🧩 產品規劃與需求管理 📊 數據分析與驗證能力 🎨 戶體驗與設計思維 🤝跨部門協作與專案推進 基礎 - 撰寫 User Story、建立 Persona - 初步撰寫 PRD、功能清單 - 認識基本產品指標(DAU、MAU、CTR) - 初步理解 A/B 測試、使用 Google Analytics - 繪製使用者旅程圖、UX Flow - 使用 Figma 建立簡易原型 - 熟悉 Notion / Trello 等任務管理工具 - 學習基本會議記錄與任務追蹤方式 核心 - MVP 規劃、功能優先排序(RICE、Kano) - 撰寫完整 PRD、維護 Roadmap - 使用 Mixpanel / Amplitude 追蹤行為流 - 設計驗證機制(Cohort、Retention、轉換率分析) - 熟悉設計思考流程(Design Thinking) - 與設計師協作建立 Wireframe 與可用性測試 - 使用 Jira / Asana 進行敏捷開發任務管理 - 主持 Stand-up / Sprint Review / Retro 會議 進階 - 多模組產品整合與平台化思維 - 建立產品 KPI 指標並追蹤成效 - 設計數據導向決策邏輯 - 與資料分析師共構儀表板、做策略調整 - 優化使用者體驗,結合數據與測試結果反覆調整設計- 規劃用戶測試場景、引導焦點訪談 - 建立跨部門溝通 SOP 與產品知識共享 Wiki - 作為 PM Leader 引導 Junior PM、推進跨部門專案 認證 - CSPO(Scrum Product Owner)- Pragmatic PM 認證 - Google Analytics 證照- Mixpanel / Looker Studio 認證 - Google UX Design 認證- Nielsen Norman UX 課程 - PMP 專案管理師- CSM(Scrum Master 認證)  產品經理學習地圖與路徑(搭配AI工具)  🟢 第一階段:新手 PM 入門(0~6 個月)  ✅ 目標:建立基礎產品思維與跨部門語言,從具體產出中培養使用者理解與任務邏輯。  📌 學習內容:  【產品市場機會】:初步理解產品與市場的關係(例如:Who / Why)  【找出使用者需求】:撰寫 User Story、建立 Persona、使用者旅程圖  【設計思考】:練習 Wireframe / Wireflow 製作,視覺化想法  撰寫簡易 PRD:說明做什麼與為什麼  學會製作 UAT(功能性測試 / 反向測試等)  建立會議紀錄與議題追蹤清單,強化任務邏輯與流程觀  📌 AI 工具應用:  ChatGPT / Claude:生成 User Story、用戶情境模擬  Uizard / Figma AI:快速建立原型畫面與 Wireframe  Notion AI:整理任務、產出會議紀錄與需求清單  📌 備選學習:  學習基礎專案管理(甘特圖、排程、進度跟催)  練習回報 bug 與測試報告,建立與工程團隊語言  閱讀《Inspired》、《Lean UX》理解產品角色的多重任務  [course_plugin title='產品經理入門課程' keyword='PM產品經理|入門致勝攻略:打造最強怪物新人的實戰課|104獨家線上課' amount=1] 🟡 第二階段:中階 PM 成長(6~18 個月)  ✅ 目標:獨立負責一個產品模組,深化市場洞察與優先排序邏輯,開始建立產品成果思維。  📌 學習內容:  【產品市場機會】:進行競品研究、定位圖、SWOT 分析  【使用者需求】:進階訪談技巧、使用者回饋整理、Cohort 分析  【提出解決方案】:撰寫完整 PRD、定義功能 MVP、排定開發優先順序(RICE、Kano)  【產品企劃框架】:建立產品 Roadmap,依驗證結果動態調整  專案協調與跨部門簡報報告  主持 Scrum、Sprint Review 等會議,培養團隊推進力  📌 AI 工具應用:  Miro AI:協助需求 Mapping、建立 Feature Map  Amplitude / Mixpanel + AI plugins:用於用戶行為與留存分析  Jira AI / Linear AI:協助排程與任務追蹤自動化  ChatGPT:產出會議簡報、功能拆解與優先順序建議  📌 備選學習:  與工程師深度對話 API 邏輯與限制(建立技術思維)  學習使用 A/B 測試平台與分析資料結果  與設計師協作,規劃 Usability Test 測試流程  [course_plugin title='資料分析相關課程' keyword='用AI+Google Sheet建立自動化工具,打造你的業績成長引擎|104獨家' amount=1] 🔴 第三階段:資深 PM 精進(18~36 個月)  ✅ 目標:制定產品策略與願景、帶領多模組團隊與跨部門合作,具備從數據到決策的整體能力。  📌 學習內容:  【產品企劃框架】:建立成果導向型 Roadmap,結合營運目標與客戶反饋  【有效提案法】:提案簡報、策略 Buy-in、利益關係人對齊溝通(尤其是非 PM 部門)  【提出解決方案】:設計產品 KPI(DAU、留存、LTV、NSM)  【產品驗證與迭代】:產品指標監控 → 分析迭代邏輯 → 反饋進 Roadmap  建立跨部門合作 SOP、主持策略規劃會議  設計產品願景,指導 Junior PM 並進行 Mentor / Review  📌 AI 工具應用:  Power BI / Looker Studio + GPT Plugin:產出決策儀表板、進行策略預測模擬  Notion AI:整理策略紀錄、文件管理、產品 Wiki 協作  ChatGPT / Claude:撰寫產品願景草案、跨部門溝通稿  Suno / Gamma AI:製作產品簡報、提案影片輔助  📌 備選學習:  學習產品組合管理(Product Portfolio)  熟悉商業模型設計與利潤預測(可使用 Business Model Canvas)  進階使用 AI 作為產品功能的一環(如設計 AI Prompt 功能、智能推薦引擎)  [course_plugin title='產品經理實戰課程' keyword='第7屆產品經理學習營' amount=2] 成為產品經理應具備的軟技能  產品經理的成功關鍵往往不在工具,而在於這些關鍵軟實力的「日常實踐力」:  溝通協調能力  與設計、工程、商業部門建立共識  化繁為簡、拆解問題並說服他人  優先排序與決策力  在時間與資源有限下做出取捨  擁有面對模糊需求時的清晰邏輯  系統性思考能力  看見整體產品架構與模組邏輯  能理解「做這件事對誰有價值?」  同理心與觀察力  從用戶視角出發洞察潛在問題  不被表層需求誤導  學習力與適應力  快速吸收新工具、新領域知識(如 AI、資料分析)  面對變動保持彈性與專業判斷  繼續閱讀 【產品經理 - 學習地圖(下):職涯精進篇】  [joblist_plugin title='更多104【產品經理】工作機會' url='https://www.104.com.tw/jobs/search/?jobsource=index_s&keyword=產品經理&mode=s&page=1' amount='3'] 延伸閱讀: PM「產品經理」和「專案經理」差在哪?盤點工作內容及PM技能樹 PM工作內容做什麼?產品企劃/產品經理薪資待遇、履歷面試總整理|精選工作機會 PM意思有不只3種可能!為何PM工作職缺只會愈來愈多?哪種PM最熱門? 轉職PM不撞牆!從0學會提案,產品經理學習營揭3大挑戰|商業思維學院
【104職場力】・職涯規劃

誰說科技人才留不住?Moxa四零四科技靠「研發價值」打造黏著力

當激烈的人才爭奪,各大科技公司可能不僅僅是用薪資與福利來留才,真正讓科技人才留下來的,往往是那些願意傾聽、給予發聲空間,並讓工程師能夠發揮影響力的企業。不是每家公司都在乎「對話」與「共創」,但在Moxa(四零四科技),對研發價值極度重視的企業文化,默默地成為這家工控網通領域隱形冠軍之所以能吸引人才並留住人才的關鍵。 文/《104職場力》 本文導覽(點擊可快速前往指定段落閱讀) 技術穩定背後,是對人才與價值的長線思維可以跨越世代的研發價值觀:從根本做對,再長出影響力真正的實事求是:有勇氣說真話,也有空間被聽見當文化成為默契:工程師眼中的價值共鳴在對話中成長,在實踐中發揮影響力 技術穩定背後,是對人才與價值的長線思維 工業通訊乍聽之下可能非最火爆的領域,卻是智慧城市、軌道交通、能源網路等基礎建設不可或缺的關鍵底層。Moxa深耕於此超過35年,產品廣泛應用多達70餘國,支援了全球數十萬個裝置穩定運作。這家公司長期專注在「高穩定、高可靠性」的工業自動化通訊解決方案,無論是在智慧電網、高鐵、AI伺服器機房,甚至是無人化工廠背後的穩定系統,都可見Moxa的身影。 但當外界聚焦於它的技術實力時,Moxa內部其實更在意「人才如何被培養、被發展」。Moxa 軟體研發資深協理 Eddy 表示:「我們一直在想,有沒有一種研發精神,是十年不變的?即便技術一直在變,那種能支撐一家公司永續經營的人才樣貌,反而是我們最該定義的核心。」 Moxa不只專注開發產品,更竭力思考如何透過文化形塑,吸引能與之共鳴的科技人才。從對研發價值的系統化梳理,到內部不斷強化的對話文化,這家企業逐步走出一條屬於「人本技術企業」的路,研發不只是職能,而是一種可以推動產業與社會前進的實踐方式。 可以跨越世代的研發價值觀:從根本做對,再長出影響力 Eddy在談起為何要花時間定義公司內部的研發價值時,語氣篤定。他並未急著討論任何技術框架,而是把重點拉回本質。當科技迭代加速、工具與語言不斷變化時,一個研發團隊要持續創造影響力,仰賴的不能只是最新技術,而應是背後那套能跨越時代、場域與產業的價值系統。 在歷時超過一年、橫跨多場跨部門討論後,Moxa最終定案的研發價值被歸納為四大核心:紅豬精神、系統思考的技術力、工控產業的創新力與產業的影響力。 Eddy用一棵樹作為比喻,從根、莖、葉到果,四者有順序,也缺一不可。他說:「紅豬精神是根,是研發人員對事情的執著;系統思考是支撐整體產品邏輯的幹;創新是葉子,吸收外界環境的多樣性;最終結果,是能為整個產業帶來影響。」而讓這棵樹能穩定成長的土壤,正是Moxa企業文化中不斷強調的「實事求是」。 紅豬精神這個說法頗具趣味,它來自宮崎駿動畫角色紅豬的台語諧音「RD」,亦即 R&D 的縮寫。Moxa用這個詞來代表一種科技人特有的精神狀態,那就是追根究底與精益求精。在Moxa這樣的工控環境中,產品一旦部署,往往要長期運作不中斷,因此比起尋找一時的速效解方,更需要真正找出問題的源頭。 「我們的產品開機執行就是幾個月不停機,過程不能故障、當機,因此開發設計不能用Workaround降低問題發生的機率,而需要找到Root Cause徹底根治。」Eddy強調。 而這種精神絕非憑空得來,也不是個人堅持就能實現,它需要組織文化的支持。例如在系統開發過程中,Moxa強調從零組件層面到系統層面,再進一步到整體解決方案層面,研發人員不僅要會做功能,也要能理解整體系統架構。訓練過程中,技術與視野會同步拓展,讓工程師更能與客戶對話,設計出貼近現場需求的解法。 這也連結到第三個層次:工控產業的創新力。這不是追逐酷炫科技,而是如何在法規與客製條件高度複雜的環境中,找出最務實的突破。每項專案,可能因客戶國家、應用場域的不同,而有完全不同的安全標準與網路協定。「我們不可能靠標準品解決所有問題,只能靠深入場域、理解客戶的痛點與需求,找到真正有用的解法。」 而這一切的最終結果,是 Moxa長年所追求的產業影響力。這不只是營收或市占率,更是一種讓技術真正進入社會、改善人類生活的願景。 Eddy舉例,像是透過更低功耗完成相同任務,不僅提升效率,還能減少能源浪費,與ESG精神不謀而合。「用更少的電完成更多的事,不但節能,更是未來工程師該具備的責任感。」 特別的是,Moxa談價值,更在意價值是否能在日常中自然落地。例如在會議與專案討論時,公司內部長期採取免去職稱、直接互以名字相稱。「這事看起來很小,但卻是一種實事求是的展現。」Eddy解釋,「因為技術議題不是靠年資或頭銜決定解法,而是誰說得對,就採誰的方案。」如此文化,讓年輕工程師更敢發言、資深同仁也更願意傾聽,成為團隊中橫向合作的基石。 真正的實事求是:有勇氣說真話,也有空間被聽見 研發價值要從理念變成日常,關鍵往往不在制度,而在管理現場是否真的有人在做,並且持續做。對Moxa軟體研發經理 TJ來說,他花最多力氣的事,不只是專案排程,而是讓團隊成員感到:這裡可以說真話。 「最大的挑戰,是讓夥伴們覺得講真話是安全的。」TJ坦白說,在技術團隊中,不少成員會擔心自己的問題「問得太笨」,或意見「不夠成熟」會不會被貼標籤,尤其面對主管或資深同仁時,那種壓力更容易讓人選擇沈默。 為了打破這樣的心理預期,TJ刻意從細節著手。在會議上,他常用「我還在思考一個可能的方向」來破題,降低對答案正確與否的執念。他也強調,討論檢視時不只重結論,更重視提出觀點的過程:「因為好的決策,不一定來自唯一正解,而是多元觀點的交集。」 這樣的管理方式,背後對應的其實是Moxa的核心研發精神,追根究底與平等對話並重。在TJ帶領的某次內部系統開發中,一個功能測試結果時好時壞,若僅調整參數即可「勉強過關」,團隊其實可以不深究。然而一位工程師堅持回頭追查,最後發現測試環境與正式環境的網路架構存在差異。這樣的執著雖然花費更多時間,卻避免了日後更難處理的潛在風險。 「這樣的態度,其實也在跨部門合作中建立了信任。」TJ觀察到,其他單位會信任他們交出的解法,是可以安心上線的,而不是趕著交件的權宜之計。 從管理者角度看來,所謂「研發價值」,最終要落地成文化,是讓每個人都知道,這裡不是鼓勵你趕快做完,而是希望你做出真正能長期發揮影響力的結果。 當文化成為默契:工程師眼中的價值共鳴 「最好的決策,往往來自開放與尊重的對話。」軟體研發資深工程師Adam在提到自己重視的研發價值時,毫不猶豫地點出了「平等對話」。 在他參與的AI模型開發專案中,曾因資料量與多樣性不足,導致分類結果不如預期。傳統作法可能是靠工程師反覆嘗試演算法,但在Moxa,處理問題的方式是讓問題走出工程師一人的世界,走進對話空間。Adam回憶:「我們直接開了跨部門的討論會,讓在地現場工程師、資料處理端等相關人員坐下來一起談,真正釐清資料是怎麼來的。」 這場對話讓他意識到,技術只是一半,理解彼此語言與需求的能力,才是真正解決問題的起點。也因此,他逐步轉變角色,不再只是「寫好一段代碼」,而是成為能整合需求、回應價值的技術設計者。 另一位軟體研發資深工程師Yoyo,則非常認同「追根究底」的價值。她認為:「這不只是個人習慣,更是這家公司日常的一部分。」過去在其他公司,工程師常會被產品交期壓力逼著用最快速度「解決問題」。但在Moxa,她感受到公司願意花時間,讓工程師真正把事情搞懂再動手。 她印象最深的是團隊為取得IEC 62443-4-2 安全等級 2的資安認證,並未選擇應付以對,而是從頭開始研究條文背後的設計邏輯與風險管理原則。結果在正式稽核時,甚至連外部稽核單位也來向他們請教某些規範的詮釋方式。「那時候我真的覺得,我們不是只是寫程式,我們是在定義這個產業的下一步。」 這些經驗讓她更有信心,也更明確地知道自己在團隊裡不只是執行者,而是一位有主體性、有價值、有發言權的科技人。 在對話中成長,在實踐中發揮影響力 當技術不只是工作,對話也不單是形式,Moxa讓「實事求是」成為日常工作的共識。一次次追根究底、精益求精的堅持,不只從根本解決問題,也慢慢累積出團隊間的互信文化。 對科技人來說,能在這樣的環境裡發揮對個人、產業和社會的影響力,也許就是最值得追求的職涯樣貌。 [joblist_plugin title='【四零四科技】最新職缺馬上看!' url='https://www.104.com.tw/company/afph47c' amount='5']
【104職場力】

暗網也招手!經驗20年的資安「神級新鮮人」如何成為白帽駭客?

學生時期就達成了Line漏洞獵人全球第九、資安攻防全台第一的成就,卻選擇站在光裡,拒絕成為犯罪駭客?26歲高敏睿揭開自己走向白帽駭客之路的道德堅持與職人精神,看他如何靠苦練成為企業眼中「畢業兩年、經驗二十年」的「神級新鮮人」! 文/林以璿 由天下雜誌授權轉載 本文目錄(點擊可快速前往) 白帽駭客的日常:當「遊戲」成為捍衛網路安全的實戰【小檔案】高敏睿資安履歷亮眼!成為企業夢想的「神級新鮮人」不僅是駭客,更是「凡事力求120分完美」的資安職人良知與自制力,讓高敏睿選擇站在光裡駭客不是天生,是靠苦練從遊戲自學,把興趣變職業 他高中時就登上Line漏洞獵人排行榜全球第九、奪下全台資安攻防演練第一名。當犯罪駭客不是更賺錢?26歲的高敏睿為何堅守底線,站在光裡,對抗黑暗? 白帽駭客的日常:當「遊戲」成為捍衛網路安全的實戰 週六一早,26歲的高敏睿背著筆電、提著早餐,準時出現在台北市松山辦公大樓的一間會議室。 他不是來加班的,而是趁著休假,跟同事一起來「打靶機」。 「你從哪個port打進去的?」 「我試試看能不能撈credential,」對話聲在辦公室裡此起彼落,畫面像極了電玩的對戰現場,現場氣氛於輕鬆中依舊專注。 靶機,是一種模擬真實漏洞情境的系統,專用來給資安人員練習漏洞偵測、系統破解。這群人會花上數小時,一起找出漏洞、突破防線,直到奪得系統主控權為止。 這種解謎遊戲般的實戰練習,是白帽駭客的日常。頂著齊眉瀏海、外表陽光的高敏睿,就是資安公司戴夫寇爾(Devcore)一名年輕的白帽駭客,擔任紅隊演練專家。 別被「駭客」兩字嚇到。 白帽駭客不是電影裡潛在黑暗角落的反派角色,而是企業請來「假扮壞人」的防禦顧問。高敏睿擔任的紅隊演練專家,就是站在駭客的角度,主動模擬攻擊情境,協助企業找出系統最脆弱的一環,讓真正的壞人來襲前,防線就已經築好。 【小檔案】高敏睿 出生:1999年 現職:戴夫寇爾資深紅隊演練專家 榮譽:2022年第46屆國際技能競賽世界銀牌、2019年行政院國家資通安全網路攻防演練攻擊手第1名、2017年Line資安漏洞獵人排名全球第9 資安履歷亮眼!成為企業夢想的「神級新鮮人」 技藝在手的高敏睿,是企業主最夢寐以求的「畢業兩年、經驗二十年」神級新鮮人。 2022年,高敏睿代表台灣首度出征國際技能競賽(WorldSkills)網路安全項目,一舉拿下銀牌,成為台灣在此項目的第一位得牌者,也讓「白帽駭客」這個角色第一次以國手之名進入大眾視野。 他也是台灣最年輕的Line漏洞獵人之一,高中時期就已登上全球排行榜第九,更在行政院主辦的全國資安攻防演練中奪下攻擊手第一名。 在資安圈,這是一張資歷深厚的履歷;在社會上,他更是能向公眾證明了駭客不是犯罪的代名詞,也能是為國守門的台灣之光。 當被問及如何少年有成,高敏睿笑得靦腆。「大概是因為,我的工作是駭客,休閒娛樂也都是駭客,」他說,「每次成功找出漏洞的瞬間,都有種成就感,忍不住一直挑戰下去。」 不僅是駭客,更是「凡事力求120分完美」的資安職人 「如果客戶要求100分,Mico(高敏睿)就會直接做到120分,」戴夫寇爾紅隊總監暨共同創辦人許復凱觀察,做事細心、力求完美,就是高敏睿的獨到之處。 例如釣魚信,高敏睿善於觀察企業的日常節奏,會精準模擬節日祝賀、活動邀請的語氣,模仿字體選用、排版細節等細節,甚至在信件中提及公司近期的規劃,讓人誤以為真有其事。 這樣一封精緻的釣魚信,能成功釣出高權限帳號,讓紅隊順利打進企業的管理系統,找出資安漏洞。 此外,高敏睿還擅長在無聲處聽雷。 有次他找到了某家公司的YouTube教育訓練影片,分析出企業內部資訊系統的帳密設定邏輯。短短幾個步驟,就成功登入系統,掌握了企業內網控制權。 「這樣的滲透手法,完全不需要什麼技巧,卻很常見、很危險,」高敏睿指出,憑著對細節的敏銳度,他成功為這家企業找出了潛在的資安裂縫。 ▲隨AI普及,資安問題也愈嚴重,白帽駭客得隨時精進,才能搶在壞人前發現漏洞。(攝/莊凱程,由天下雜誌授權轉載) 良知與自制力,讓高敏睿選擇站在光裡 其實,早在學生時代,高敏睿就陸續收過來自暗網組織的邀請。也會被旁人詢問,當犯罪駭客不是更賺錢嗎? 「鎖打開了,不代表你要把門推開,」他常說。 這道破了白帽駭客的道德準則,當所有資安鎖頭都被撬開,駭客是否成為罪犯,就在於一念之差:你是選擇「推開門」窺看不屬於你的資料,還是鬆開手,提醒防守方「你的門沒鎖好。」 在高度機密、誘惑處處的資安工作中,白帽駭客最難的事不是技術,而是那份「即使可以,也選擇不做」的自制力。那是更高等級的專業,也是更深層的職人精神。 選擇做白帽,而不是轉向地下世界,高敏睿給出的理由樸實卻堅定,「就是因為我們能做到,才更應該守住這條線。」 高中時期瀏覽學校網站,他無意間發現系統存在漏洞。他沒有趁機惡整學校的電子布告欄,而是主動進行測試並回報學校,「這裡頭也一定有我的個資,我的能力在現實世界發揮作用,感覺很好。」 高敏睿會如此在意資訊安全,其實可以追溯到更早。 駭客不是天生,是靠苦練 小學時的他,就已經靠自學架設線上遊戲伺服器,吸引同學上線玩遊戲。某天高敏睿發現,有人帳號裡的虛擬貨幣無限增加,才驚覺伺服器遭駭。 「那是我人生第一次意識到,原來真的有『駭客』這種存在,」他說。為了守住自己的小王國,他開始翻資安論壇、拉朋友組隊,研究對方是怎麼入侵的。 高中時期,高敏睿正式踏上成為資安選手的訓練之路。那是一段極度孤獨、苦行僧般的歲月。 每天一睜開眼,他就是鎖在電腦前練習資安挑戰題,研究各種攻防技巧。凌晨兩、三點仍燈火通明是常態,久而久之,他甚至在螢幕上貼了一張「記得睡覺」的便利貼,提醒自己不要太過頭。 「我常常一研究就停不下來,明明只是想測個漏洞,結果發現可以繼續連進去,又想試試別的方法,」他回憶。就連週末,也拿來刷攻防演練題庫。 剛開始,家人總以為高敏睿只是沉迷電腦遊戲,還特地設了「斷網時間」來控管他的上線時數。但隨著他不斷在賽事展露頭角,家人漸漸意識到他的熱情並不只是「在玩」,而是真的找到一條屬於自己的道路。 升大學的暑假,高敏睿熬了三天沒睡覺,參加Line的漏洞懸賞計劃,並成功找出Line的竊取身分漏洞,順利提交並獲得獎金。他用這筆錢買下人生中第一台MacBook筆電。 從遊戲自學,把興趣變職業 「那時我才意識到,原來駭客可以不是一種興趣,而是能變成職業的技能,」他說。 從破解遊戲漏洞的小學生,到成為業界頂尖的紅隊駭客,高敏睿一路走來,靠的是持續不斷的練習與自律。而支撐這一切的,正是他對「白帽」這個身分的堅持與自豪。 因為,駭客從來不是只屬於陰影的角色。每次遇到別人帶著懷疑的語氣問他的職業,「我都很高興能被問,因為每解釋一次,就多一個人知道什麼是白帽駭客,」高敏睿說。 他所代表的,是一群選擇站在光裡、卻願意直視黑暗的白帽駭客。他們的戰場看不見,勝利無人喝采,但正是這群人,悄悄撐起了這個數位時代的安全底線。 (原文標題:「畢業兩年、經驗二十年」台灣最年輕Line漏洞獵人 白帽駭客在做什麼?) [joblist_plugin title='【資訊安全人員】精選職缺' url='https://www.104.com.tw/jobs/search/?jobsource=joblist_search&keyword=%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8&order=15&page=4' amount='3'] [course_plugin title='資訊安全相關課程' keyword='資安' amount=3] 延伸閱讀: 資安人才超搶手!非本科又零經驗是如何成功闖入資安新手村? 「婚戒諮詢師」的工作內容?一份見證「幸福瞬間」的職業 小智、喵喵、海斗、白龍都是她!配音員從角色中活出100種人生 他2秒刷一片餐盤,月入8萬 洗碗工撐起台灣最貴Buffet的命脈 醫學生封她解剖之神 高醫大何宛怡:我只是教書的 連陣痛都擋不住她完成論文!台灣黑洞女神,破解260萬年前的宇宙謎團
【104職場力】・資訊安全

趨勢科技日本區執行副總裁:AI「賦能」 詐騙技術門檻降低

2025/05/14 報導/經濟日報記者彭慧明 由聯合新聞網授權轉載 隨著詐騙也導入AI,數位詐騙幾乎已成全球民眾日常。全球資安領導業者趨勢科技日本區執行副總裁大三川彰彥(Akihiko Omikawa)表示,生成式AI「賦能」詐騙集團不用太難的技術門檻就能施行,詐騙的狀況不僅在日本,也是全球普遍現象。他指出心理層面的變化,以及AI在宣傳文章和多語言化發展中的應用。 日本和亞太地區的詐騙數量、複雜性和影響持續成長。全球反詐騙聯盟(GASA)與Google、趨勢科技和Gogolook合作,14日首度在日本舉行首屆反詐騙研討會,產官學界討論日本詐騙現狀與防範策略。 大三川彰彥率先展示利用Deepfake(深偽)技術輕易讓自己變臉、變聲的影片,凸顯科技造成詐騙更猖獗的狀況。他指出,傳統的網路詐騙不外乎是假裝欠債綁架的勒索,或是愛情詐騙,但AI技術導入後讓詐騙實施的技術門檻大幅降低,幾乎是「五感詐騙」,包括多國語言、自動化大量傳發訊息、目標擴大到一般民眾、能做複雜的心理操作,政府當前對策很難馬上跟上,被害者規模也飛快成長。 他表示,目前詐騙集團可以用利用AI改造出圖片和聲音,在社交網絡上欺騙用戶,AI技術甚至可以讓偽造人像也可以自然地說出多種語言。特別是民眾習慣了社群平台,被數位變造的詐騙現象更為普遍,大部分人無法辨識變造過的影像或聲音;除了社交詐騙外,目前詐騙也有往虛擬貨幣發展的狀況,更需要注意其詐騙狀況。 ▲ 趨勢科技日本區執行副總裁大三川彰彥(攝影/記者彭慧明,由聯合新聞網授權轉載) 過去多年來趨勢科技也積極做出相關產品(AI防詐達人)以幫助民眾辨識網路訊息,近期的技術可以在即時通訊中掃描並且判斷異常狀況,特別是在通話內容和影像進行判斷與分析,目前也因應新科技發展新的防詐技術。 大三川彰彥也表示,因詐騙手法變化快速巧妙,需要產官學界共同參與,持續分享最新技術與趨勢,趨勢科技也參與如GASA等國際組織,以做到強化數位資訊交換,希望達到保護全球資安的目標。 [joblist_plugin title='最新【趨勢科技】工作機會' url='https://www.104.com.tw/company/apio4y0' amount='5'] ▲ 趨勢科技日本區執行副總裁大三川彰彥(攝影/記者彭慧明,由聯合新聞網授權轉載) 延伸閱讀: 全球Gmail用戶注意!官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭 詐騙手法又翻新!用 LINE 和 ChatGPT 開聊,過幾天機器人竟然變真人 誤入「投資群組」險遭詐1500萬!親友如出現「5狀況」恐是詐騙低潮警訊
【104職場力】・AI

100%原生台灣的數位轉型軟體龍頭,昕力資訊用實力收獲400家企業好感度|精選職缺

名列104人力銀行「2024最佳雇主品牌獎」的優秀得主之一,「昕力資訊」是台灣第一國際級數位轉型軟體公司,深耕業界多年的他們不僅是數位金融科技的實踐家,更期望提供創新技術與專業解決方案之餘,打造「同昕共贏」、帶動產業人才成就的共好職場,《104職場力》帶您認識昕力資訊的如何打造極具吸引力的職場環境。 文/《104職場力》 本文導覽(點擊可快速前往指定段落閱讀) 強大的技術能力為底氣,與顧客建立信任夥伴關係實施利潤中心制,所有成員都能實現內部創業104精選:【昕力資訊】推薦職缺創新就是DNA,期望帶動產業人才成就共好同昕共贏,就是要和員工分享成果產業熱情是必備要素,跨國專案開啟職涯更多可能 YouBike小管家、財政部統一發票兌獎App、Line Pay一卡通帳戶系統、國泰世華銀行智能客服阿發等,都是我們日常耳熟能詳的便利服務,但你知道嗎?這些服務的幕後推手:昕力資訊,其實是一間100%台灣原生的國際級數位轉型軟體公司,以600位員工服務國內七成以上的金融業,並連續三年獲得英國金融時報(Financial Times)評選為亞太地區快速成長500強企業,近年觸角更延伸至新加坡、越南、日本及泰國等地,跨足國際市場,他們是怎麼做到的? 強大的技術能力為底氣,與顧客建立信任夥伴關係 昕力資訊是台灣少數推出自有產品和服務的資訊軟體公司,產品涵蓋交談式AI服務平台、企業數位服務中台、ESG永續以及資安防護四大領域,累積服務的企業客戶超過400家,從金融保險、零售電商、製造業、醫療照護到政府單位都看得到他們的身影,為不同領域的客戶量身打造數位轉型解決方案。 「我們最大的優勢在於強大的研發和技術創新能力」營運管理處副總經理葉淑婷說,昕力不但擁有多項發明專利及國際認證,更時刻關注產業趨勢,因應市場環境變化迅速推出新產品,「要做到這點很不容易,需要非常強的技術能量支撐」。以對AI技術發展的投入為例,昕力內部設有專門的研發團隊,針對包括自動化、數據分析、生成式AI、機器學習等技術深入研究;既有產品的團隊成員,則從產品如何與AI結合的角度進行思考和技術創新。這過硬的研發實力成為昕力的底氣,讓員工在面對客戶提出的十八般需求時,能迅速反應並調整產品和服務內容,不但讓昕力在市場上持續保有領先優勢,使命必達的彈性和服務熱忱,也為他們贏得好口碑和客戶忠誠度。 葉淑婷分享一個昕力智能客服的經典案例。 2024年初,投資人瘋買高股息ETF,因為申購量能過於龐大,券商人力無法負荷,紛紛提前截止收單,唯有透過昕力SysTalk.Chat AI智能客服接單的平台完全未受影響,持續作業至最後一刻,在當時的00940之亂中取得佳績,讓客戶超級滿意。 「說實話,要在與智能客服對話間完成轉帳並不容易,背後必須串接至企業內部的資料庫,市場上大多數產品是無法做到的」葉淑婷解釋,但昕力獨家研發的雙腦AI智能客服可以,且在該檔ETF募集期間,負責團隊更隨時待命,全力配合客戶需求完善作業流程,「可以說無論執行過程或成果,對雙方來說都是一次非常成功的合作經驗」葉淑婷說。 實施利潤中心制,所有成員都能實現內部創業 昕力以現階段600名員工的規模,能做到同時深耕四大領域,及超高的組織效率,跟他們實施利潤中心制度有莫大關聯,每個事業單位都被視作獨立的經營個體,負責自身的經營成果,公司則在行銷、業務機會以及人資、財會等方面給予協助,讓夥伴無後顧之憂地全力發展事業。 「你可以把團隊想像成一家小公司」葉淑婷解釋,從產品開發、製造、管理、銷售到財務,成員享有很高的獨立性和自主權,要自行計算損益,公司則以其盈虧金額評估經營績效,再根據獲利提撥一定比例做為團隊分紅獎金,也就是說,團隊經營成效愈好,夥伴的報酬就愈高。 利潤中心制度對員工有什麼好處?以昕力來說,員工很大比例為研發工程師,原本只需完成公司交付的任務即可,但透過利潤中心架構,給了他們一個在提升技術之外,可以內部創業,實現自我的平台和機會。「從被動化為主動,同仁可以自行選擇有興趣的領域或是專案,不管是數位金融、保險科技、智慧健康或是物聯網都好,而且不需要承擔外部創業的各種風險,只要專注於發展自己的事業即可」葉淑婷說。 特別的是,除了原有業務,許多事業單位還藉此發展出自己的技術與Knowhow,甚至成功推動產品上市,一個即將於明年推出的創新產品便是最佳實例。 這個今年初才開始運作的十人小型團隊,不走昕力最熟悉的金融保險領域,選擇以電商為服務對象,透過利潤中心制度取得獨立運作的機會與資源支持,不僅經營成果十分亮眼,並準備將想法轉化為實際的研發項目,預計在明後年正式推向市場,充份體現出利潤中心制實現內部創業的可行性。「對公司和員工來說是雙贏的作法」葉淑婷說,「同仁有更多元的職涯發展面向,公司也能根據績效靈活分配資源,進一步提升組織效率、公司整體效益以及凝聚力」。 104精選:【昕力資訊】推薦職缺 ◆ 【AI團隊】Node.js工程師_台北▶ 看職缺◆ 【AI團隊】演算法工程師 Algorithm Engineer(LLM)_台北▶ 看職缺◆ (資深)軟體測試工程師 (Sr.) Software QA Engineer_台北▶ 看職缺◆ 數位行銷專員_Digital Marketing Specialist_台北▶ 看職缺◆ 產品業務副理/經理/總監_Product Sales Manager_台北▶ 看職缺◆ 開源策略經理/副理_Open Source Strategy Manager_Taipei▶ 看職缺 創新就是DNA,期望帶動產業人才成就共好 昕力資訊員工平均年齡僅三十多歲,扁平化的組織架構,讓公司上下間的溝通透明順暢,工作氛圍活力十足,滿滿的創新能量與熱情,除了展現在工作任務上,在「昕力大學」(TPI University)論壇更是清晰可見,工程師們自發性的撰文投稿,每年都有相當多的新文章上線,與內外部的人才互動交流。 「昕力大學」是昕力資訊在2015年成立的技術共享專業論壇,由昕力員工以 Xamarin、網頁技術、Java、.NET、企業系統軟體、資料庫技術、專案實務等為主題,各自分享專案經驗、新技術研究心得、以及其他相關的技術知識。 「這是我們董事長的願景」葉淑婷說,「他認為台灣優秀的技術人才非常多,但大多投入半導體或電子產業,昕力想打造一個讓軟體人才有更好發揮的場域,希望先透過這個論壇讓資訊共享,讓知識可以交流和擴散,從整體面提升人才的技術能量」。也因此,昕力大學的內容完全對外開放,外部人員可自由上網瀏覽,一些適合錄製成課程的主題,則會放在昕力的學習平台供同仁觀賞或做為教育訓練之用。 同昕共贏,就是要和員工分享成果 提到企業文化,除了對技術的堅持和服務熱忱,最讓昕力員工們津津樂道的,就是公司對「同昕共贏」理念的實踐,特別重視員工意見和參與度,小到員工制服活動Tshirt都會投票表決,公司也樂於和他們分享經營成果。「像我們總經理就常會找同仁一對一聊天,直接收集大家的心聲」葉淑婷提到,之後再根據這些意見優化制度和做法,讓職場環境更符合員工期待,也有助於留任優秀人才。 在對員工的照顧上,昕力同樣細心體貼,從彈性工時、遠距辦公、帶薪休假、心理諮詢、高規格健檢等,十分周到全面。葉淑婷自己則特別喜歡公司在友善安家上的貼心,除了一般的產假、陪產假、新生兒禮包以及育兒津貼外,公司內還特別設有親子室,提供員工臨時托育服務,由專業人員陪伴照顧,讓分身乏術的同仁能暫時卸下壓力,非常暖心。 此外,隨著2024年10月登錄興櫃,昕力提供給員工的額外獎酬,除了目前利潤中心制度下的分紅,未來在公司上市或上櫃後,又多了一項「員工持股信託計畫」的福利方案。員工從每月薪資中提撥金額申購公司股票,公司則提供一定比例的補貼,所有員工都有機會成為股東,共享公司的營運成果。 產業熱情是必備要素,跨國專案開啟職涯更多可能 昕力近年全力拓展海外市場,在新加坡、日本、越南、泰國都設有子公司,不斷擴大的事業版圖和海外專案,帶給員工大量和國外團隊合作,拓展眼界的機會。「四大產品線加上跨國大型專案,我們的工程師可以觸及的面向既多且廣」葉淑婷說,跨國專案規模大、複雜度高,可能會同時與來自亞洲和歐美國家的團隊共同合作,參與其中能接觸到國外人才和技術,對於提升個人專業或職涯發展,都有極大助益。 快速發展帶動昕力更多的人才需求,「學歷不是絕對」葉淑婷強調,「更重要的是對軟體產業要抱有熱情」。事實上,昕力目前的員工中就有不少非相關科系出身,是因為對資訊產業有興趣而自行進修,進而成為昕力的一員。葉淑婷指出,昕力需要的人才涵蓋四大產品線,除了必要的專業能力,也必須認同公司的創新文化,具備自主學習能力,願意不間斷地汲取和學習新技術。 昕力注重人員成長與持續進步,同時以「服務客戶、展現專業、分享快樂」為公司文化,秉持認真的態度與最佳的服務精神,以最專業的技術與解決方案,追求客戶滿意與公司成長。 對於軟體產業有興趣,或是有意願加入昕力的求職者,葉淑婷建議可以透過進修或參與研討會等管道,學習AI、大數據及數位行銷等相關專業,培養對產業趨勢的敏銳度,也可以進一步發展跨領域技能,提升個人的競爭力,「昕力各部門都有人才需求,只要有能力,一定能在這裡找到發揮的舞台」葉淑婷說,她期待有更多生力軍成為昕力的夥伴。 [joblist_plugin title='【昕力資訊】最新職缺馬上看!' url='https://www.104.com.tw/company/cqcrfnk' amount='6']
【104職場力】

金融業導入AI 跳躍式成長…運用生成式技術業者比例大增

2025-05-21 聯合報記者廖珮君 由聯合新聞網授權轉載 金融業加速導入AI技術,挑戰也隨之浮現。金管會昨(20)日公布最新調查指出,金融業導入生成式AI的比例,一年內成長了21個百分點,但仍面臨內容產出穩定性、資安風險及法規遵循等三大挑戰,成為業者關注重點。 金管會是在今年4月間,調查383家金融機構及周邊單位中,共有126家業者已導入AI,占比33%;其中進一步有使用生成式AI者有61家,占AI使用者48%,年增21個百分點。 延伸閱讀:職場新熱點/美國科技人才最酷去處 逐漸成為銀行業 應用領域中,有39%運用在內部行政作業中,另15%是智能客服,但這61家業者也指出,生成式AI有三大挑戰,一、生成式AI的產出內容不穩定、不精確或有誤,占32%,這將影響業務正確性與決策品質。 二、資料安全與隱私保護問題,占了21%,因金融資料涉及大量個資與敏感資訊,一旦訓練資料涉及外部第三方,風險大增。三、合規性問題:18%,如保險理賠或信貸審查,AI運作需符合法規規範,否易產生法律風險。 金管會創新處長胡則華說,金融科技產業聯盟正針對台灣金融業,建構「大型語言模型(LLM)」,以台灣常用的金融辭彙、文本做訓練模型,讓AI生成內容更準確、穩定也不會出現幻覺,金管會對此樂觀其成。 在資料安全與法規面向,胡則華強調,金管會去年已發布《金融業運用AI指引》,規範資料使用、隱私保護及模型訓練風險評估機制。若業者對AI模型設計或資料使用有疑慮,可透過監理門診尋求諮詢。 【金管會】金融業運用AI指引 儘管面臨挑戰,金融業導入AI意願仍高。據調查顯示,有占近半數、共179家金融業者均表示未來將導入或擴大AI應用領域,聚焦內部行政作業、智能客服和打擊金融犯罪三大面向。 另可透過金融業合作,共同推動AI應用則有防詐、建置本地大型語言模型、和強化風險管理等三大領域。 金管會指出,有逾八成的業者,會定期或不定期檢測AI系統偏移,顯示業者對風險控管已有基本意識;另43%業者未採用AI自動化決策,40%業者自動化決策比例仍在25%以下,整體而言金融業對AI決策依賴程度仍屬謹慎。至於近期輝達宣布與中信金(2891)、國泰金與玉山金成為合作夥伴。
【104職場力】・AI

IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標

2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載 IBM近日公布《2025數據洩漏成本報告》警示,目前企業應用AI的速度遠超過其建置AI安全與治理,然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊,且造成的企業損失更為重大。 今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究;儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%,AI應用已經成為門檻低、商業價值高的網路攻擊目標。 IBM安全和營運產品副總裁Suja Viswesan指出,報告結果顯示AI 應用與治理之間的斷層已經存在,駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制,導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程,AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢,更將損害客戶的信任、企業的透明度與自主權。 報告也提出一份比較資料:企業若在其安全業務領域廣泛應用AI與自動化技術,其資料洩露損失平均減少190萬美元,處理數據洩漏事件的周期平均減少80天。 報告的關鍵發現包括以下內容: AI時代的企業安全漏洞發生領域 AI治理政策:63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡,僅有34%定期審查未受批准的AI工具。 「影子 AI」的代價:五分之一的企業曾因影子 AI現象(未經公司同意或監管的AI工具)導致數據洩露,僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比,發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率,遠超過全球平均值(分別為 53% 和 33%)。 由AI驅動的智慧型攻擊:16%的數據洩露事件涉及駭客使用AI工具;主要用於網路釣魚或發動深度偽造的網路攻擊。 數據洩漏的經濟損失: 數據洩漏成本:全球數據洩漏平均成本下降到 444萬美元,是近五年來首次下降;但美國企業的平均數據洩漏成本卻高達1022萬美元。 處理數據洩露的全球平均周期創新低:隨著更多企業執行內部漏洞檢查,讓全球處理數據洩露的平均周期縮短至 241天,較前一年減少17天。與被外部攻擊的洩漏事件相比,透過內部檢測發現漏洞的企業平均減少損失達90萬美元。  醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元,其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天,比全球均值241天多五周以上。  更多企業抵制駭客勒索:企業拒絕支付贖金的比率增加,63%的機構選擇拒絕支付勒索贖金,2024年的比率為 59%。儘管有更多企業抵制勒索,敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時,損失高達 508萬美元。   AI 風險攀升,但企業對投資AI安全措施的動能卻不足:計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降,從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡,建置以AI驅動的安全方案或服務的企業不到一半。  數據洩漏的「長尾效應」:營運中斷 、營運成本增加 幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天,可見業務中斷的嚴重程度。   數據洩露的影響不僅止於漏洞控制:近半數企業表示計畫因洩露事件提高商品或服務的價格,其中近三分之一的企業漲價幅度達 15% 或更高。 這份報告由IBM主持與分析、Ponemon Institute 執行訪問;資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。 延伸閱讀: 2025資訊長前瞻報告:平衡資安威脅與AI創新是企業成長關鍵 資安人才搶手!工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據 暗網也招手!經驗20年的資安「神級新鮮人」如何成為白帽駭客?
【104職場力】・AI

接案外包怎麼選?長期合作、短期案件的優缺點與混合策略

剛開始接案,如何從零碎接案到穩定發展?自由接案者常面臨收入不穩定或客戶單一依賴的困境,作者解析長短期合作模式的優缺點,以及混和模式的實際案例、個人接案經驗分享提醒,幫助你找到最適合的接案策略!本文節錄自《不想上班的勇氣:軟體工作者的第一本接案指南》。 文/陳泰銘(Taiming) 本文目錄(點擊可快速前往) 長期合作、短期案件接案模式比較長期合作短期案件長期合作vs短期案件優缺點比較混合模式:結合長期與短期優勢案例 1:全端工程師的混合模式案例2:UI/UX設計師的混合模式案例 3:後端工程師的混合模式經驗分享:從零碎接案到穩定發展的接案之路 長期合作、短期案件接案模式比較 長期合作 長期合作通常指的是與特定客戶建立穩定的合作關係,可能是長期維護、持續開發,或擔任外部顧問角色,合作期限從數個月到數年不等。 案例:長期合作-SaaS產品的前端維護與開發背景:A接案者是一名資深前端工程師,接下了一家新創SaaS公司的長期合作專案,負責產品的前端維護與新功能開發。合作模式:每月固定薪資,約定每週工作20小時。主要負責React + TailwindCSS的前端開發。需與內部後端工程師及PM協作,參與技術討論與程式碼審查。 短期案件 短期案件通常是一次性合作,範圍清楚、時限短,合作時間通常介於數天到數個月。 案例:短期合作 - UI/UX 設計一次性專案背景:C接案者是一名 UI/UX 設計師,接到某 B2B 企業的網站重新設計案。合作模式:按專案計費,總金額30,000元,分3期付款(30% 訂金、40% 中期、30% 交付)。專案週期為8週,需提供Figma設計稿及互動原型。交付後提供2週的微調支援,但不包含未來的維護工作。 長期合作vs短期案件優缺點比較 在選擇接案模式時,了解長期合作與短期案件的優勢與風險至關重要。 比較專案長期合作短期案件收入穩定性✔ 穩定,每月固定收入,降低找案壓力。✘ 不穩定,需要不斷找新案,可能有收入空窗期。工作彈性✘ 受客戶需求影響較大,需長期配合排程。✔ 自由度高,能選擇自己想做的案子,工作時間較彈性。專業發展✔ 深入特定領域,累積經驗並影響技術決策。✔ 可接觸多元技術與產業,擴展視野。風險管理✘ 若合作關係終止,可能短期內失去主要收入來源。✘ 需要合約保障,避免客戶惡意拖延付款。 混合模式:結合長期與短期優勢 許多成功的接案者會採取「長期合作 + 短期案件」的混合模式: 用長期合作維持穩定收入,確保基本開銷無虞。 用短期案件增加彈性與收益,嘗試不同技術與市場機會。 這樣不僅能兼顧財務穩定,還能維持工作彈性,並降低單一合作模式的風險。 案例 1:全端工程師的混合模式 背景:Aiden是一位全端開發工程師,擅長React和Node.js,主要以自由接案維生。 模式:他與一家SaaS企業簽訂長期合作,負責維護與開發新功能,每月固定收取$60,000元。除了這個長期合作,他每月還會接1~2個短期案件,例如:幫某間新創公司開發一個行銷網站,報價$10,000元,開發期兩週;接一個內部管理系統的小功能開發,報價 $20,000 元,工時一週。 案例2:UI/UX設計師的混合模式 背景:Emma是一名UI/UX設計師,擅長Figma和Adobe XD,專精於SaaS產品設計。 模式:她與一家B2B軟體公司簽約長期合作,負責每月80小時的UI設計,固定收入$40,000元。同時,她會接一些短期UI設計案,例如:幫某個獨立開發者設計App UI,收費$20,000元,設計期兩週;替某品牌重新設計登入頁面,收費$15,000元,設計期一週。 案例 3:後端工程師的混合模式 背景:Michael是一位後端工程師,擅長Python和FastAPI,專門開發後端API。 模式:他與一家金融科技公司簽訂長期合作,負責API開發與維護,每月$60,000 元。但為了讓自己保持市場價值,他會接一些短期API優化案,例如:幫某電商公司提升API效能,優化SQL查詢,收費$25,000元,開發期10天;替某家新創公司建立一個簡單的Auth機制,收費$18,000元,開發期7天。 混合模式為接案者帶來最理想的平衡,既能透過長期合作獲得穩定收入,降低經濟壓力,又能透過短期案件嘗試不同專案,提升市場競爭力與技術多樣性。這種方式還能靈活調整工作內容,避免完全依賴單一客戶,降低風險。同時,短期案件讓你持續與市場保持連結,不會因為長期合作而技術停滯,確保職業生涯的長遠發展。 最終,成功的自由接案者不只是接案能力強,更重要的是懂得管理自己的時間與精力,讓長期與短期合作相輔相成,形成穩健而靈活的職涯模式。 經驗分享:從零碎接案到穩定發展的接案之路 以我自己的經驗來說,一開始接觸接案也是零零碎碎的,透過一些朋友介紹,陸陸續續接觸一些短期的需求。這些短期案件雖然規模不大,但讓我累積了許多實戰經驗,也逐漸熟悉與客戶溝通、報價、交付的流程。 等到覺得自己已經能夠獨當一面的時候,便開始主動尋找一些長期配合的案件來做。長期合作的案子通常需要更深入的溝通與規劃,也需要投入更多時間與心力,但相對地,它們能帶來穩定的收入與更緊密的客戶關係。這類案子讓我學會如何平衡多個專案的進度,並提升自己的時間管理與協作能力。 隨著時間的累積,做了一陣子後,發現自己的接案狀態逐漸趨於穩定。這時候,我盤點手上的案子,通常會有一到兩個長期合作的專案作為收入基礎,同時也會接一些短期的專案來增加收入多樣性。短期案件的好處是能快速完成並帶來成就感,而長期案件則提供穩定性與持續成長的機會。 對我而言,這樣的混合模式並不是刻意追求的結果,而是當自己的接案狀態趨於穩定時,自然形成的狀態。長期案件提供了穩定的收入與持續的合作關係,而短期案件則讓我有機會接觸不同的技術與挑戰,同時也能填補時間上的空檔。 所以,對於剛開始接案的各位,我的建議是:不用急於一時讓自己變成混合模式。接案的初期,最重要的是累積經驗、建立口碑,並找到適合自己的節奏。隨著時間的推移,當你逐漸站穩腳步,自然會發現自己手上既有長期合作的案子,也會有一些短期的需求找上門。這種混合模式是水到渠成的結果,而不是一開始就需要強求的目標。 接案是一條需要不斷調整與學習的路,無論是短期還是長期案件,都有其獨特的價值與挑戰。找到適合自己的節奏與模式,才能在接案的路上走得更遠、更穩。 節錄自:博碩《不想上班的勇氣:軟體工作者的第一本接案指南》/陳泰銘(Taiming) 著 獨家課程推薦:【設計師接案必修課】從作品集到報價,系統化讓專業變現 [joblist_plugin title='更多104【軟體工程類 接案】工作機會' url='https://www.104.com.tw/jobs/search/?jobcat=2007001000&mode=s&page=1&ro=2&keyword=%E6%8E%A5%E6%A1%88&order=15' amount='4'] 更多【自由接案】分享: 上班族也掀「斜槓兼職」熱潮!高薪兼職時薪破千,兼職工作機會懶人包 「接案作品集」怎麼準備?6大要素及不同客戶應對技巧 接案族該如何報稅?一文搞懂「接案外包」的報稅技巧,趕快收藏! 設計接案合約必備5大要素!保護權益必知,終結客戶鬼打牆 接案報價不是憑感覺!給新手的基礎報價公式參考 2025 最完整免費接案平台、接案社群總整理(附設計、行銷外包接案工作機會)
【104職場力】・UX

有任何收穫或想分享的,都來和大家一起聊聊吧!