iT邦幫忙

個人背景

工作經歷學經歷

資深資安工程師|竣盟科技有限公司
2026/04 – 至今,台北市
負責 Wazuh SIEM 平台建置與維運,作為公司主要資安監控與日誌分析工具
導入 Acalvio 欺敵防禦(Deception)平台,強化威脅偵測與早期預警能力
制定公司 SOC(資安維運中心)職能定義與作業範疇
建立 SOC 值班排班機制,確保監控涵蓋範圍
資安工程師(2025/09 起兼任 SOC 團隊小主管)|欣盟科技有限公司
2021/06 – 2026/03(4年10個月),新竹縣竹北市|管理團隊 4 人以下
主導 Stellar Cyber SIEM/SOAR 平台建置,規劃感知器、接收器與分析模組部署架構
建立 SOAR/SIEM 自動化規則與通報機制,並導入 n8n 建立內部工作流程自動化,提升處理效率
撰寫 Python 腳本進行事件分類,透過 API 串接防火牆(Palo Alto、Fortinet、Sophos)即時阻擋威脅
整合防火牆、EDR、Proxy 等設備日誌,建構跨平台情資分析邏輯
制定產品標準安裝 SOP 手冊與 SOC 資安維運準則,並指導新人完成產品建置訓練
獨立執行多家企業 POC 專案,負責會前技術規劃、建置與結案報告
支援客戶現場 IR 處理作業,成功協助識別勒索攻擊與橫向移動行為
2025/09 起兼任 SOC 團隊小主管,管理 4 人以下技術團隊
IT 工程師|傳典工程有限公司
2019/09 – 2021/06,新竹市
維運內部資訊系統、網路設備與 VPN 環境
負責使用者端設備維護與資安政策推動、教育訓練
研究助理|花蓮慈濟醫院
2018/09 – 2019/07,花蓮市
參與醫療科技專案資料處理與研究文件撰寫

專業簡介擅長的技術、參加過的技術活動、製作的成品、參與的專案

很喜歡用AI開發一些有的沒的小工具