About this role

關於這個職位
這個職位負責公司的內部 IT：辦公室設備與網路、全公司的帳號權限，以及 IT 相關廠商的技術對接。你會把目前分散在不同團隊的工作整合成可以重複運作的流程，讓公司在人員異動與資安稽核時都有清楚的做法與紀錄。

工作內容

設備管理

- 門禁系統：卡機與控制器的維運與異常排除。

- 辦公室網路：網路設備維運與連線問題排除。

- VPN：員工遠端連線的設定與維護，包含連線白名單管理。

- 電腦設備：MacBook 的規格建議、配發、回收與資產盤點；導入 Apple Business，讓新設備自動註冊並集中管理。

權限管理

- 管理公司各項軟體與雲端服務的帳號：開通、調整、停用。

- 執行到職與離職的權限作業，維護離職人員權限檢查清單，確保離職當天完成權限收回。

- 優化帳號申請流程，讓每次申請、核准、開通都有紀錄可查。

- 定期審查帳號與權限，推動多因素驗證（2FA）等安全設定。

- 追蹤付費授權（SaaS seat）的分配與用量，提出增減建議。

廠商聯繫

- 擔任 IT 相關廠商的技術窗口，包括設備商、門禁與網路廠商、SaaS 服務商。

- 負責技術層面的對接：故障報修、安裝施工協調、服務設定與問題排除。採購與付款由財務負責。

非技術團隊的平台管理

- 管理非技術同事使用的開發與協作平台，例如 GitHub 組織、Lovable。

- 協助非技術團隊建立與維護 repo、專案權限，並把關資安設定。

資安與 ISO 27001 支援

- 負責資訊資產清冊與帳號審查紀錄的維護。

- 依 ISO 27001 政策執行存取控制，並在年度稽核時提供佐證資料。

- 配合資安政策文件的修訂，確保文件內容與實際流程一致。

我們希望你具備

- 3 年以上 IT／MIS 相關經驗，曾獨立負責公司的設備、網路與帳號權限管理。

- 熟練使用 AI 開發工具（例如 Codex、Claude Code），能自行開發與維護內部工具，把重複的 IT 作業自動化。

- 熟悉 macOS 設備管理，有 MDM 或 Apple Business 經驗尤佳。

- 網路基礎：區網、Wi-Fi、VPN、防火牆的設定與排錯。

- 管理過 SaaS 服務的帳號與權限，例如 Google Workspace、Slack、GitHub、Jira。

- 能與非技術同事溝通，把技術限制說成對方能判斷的語言。

- 有紀錄習慣，能把流程寫成文件。

加分條件

- 有 ISO 27001 導入或稽核經驗。

- 接觸過 AWS、GCP 的 IAM 權限管理。