從事資訊業多年，從dotCOM的一窩蜂到泡沫化、軟體業，目前正專注於資訊安全領域。做過系統管理、網路服務架設、程式開發、網站開發、部門管理...也因為從事過多種不同性質的工作，所以可以用更全面的角度切入資訊安全的議題。 這一年為了驗收自己的工作經驗成果，參加了不少的證照考試，目前是CISM、CISSP、PMP、ISO 27001 LA。還在繼續修練中，近期的目標則包含了Application Security與CEH認證。