Taichung City, Taichung City, Taiwan
我是一位擁有超過 7 年 MIS 與基礎架構管理經驗的專業工程師，致力於透過創新技術提升企業的運營效率與安全性。我擁有多樣化的技術能力，包括虛擬化（VMware、Proxmox）、雲端運算（AWS、Microsoft Azure）、系統維護（M365、Active Directory）、備份與災害恢復（Veeam、Synology NAS），以及資訊安全規劃（ISO 27001、防火牆優化）。 在我的職涯中，我不僅負責企業內部系統的維護與優化，還積極參與安全性解決方案的部署與測試，包括 CLM、MDR、NDR 和 PAM。我專注於幫助客戶改善現有架構，提升網路安全性與穩定性，並提供相關產品的專業建議與簡報，確保客戶能有效運用解決方案。 我相信持續學習是專業成長的關鍵，因此我已取得多項國際認證，包括 AWS Certified Cloud Practitioner 和 Microsoft Azure 基礎認證，並計劃進一步取得更多專業認證。未來，我希望能在全球化的工作環境中發揮所長，推動企業在數位化與安全性上的進步。
內部作業： 1. 資安產品(如: Flowmon, TeamT5等) LAB環境規劃與模擬建置 2. 內部資訊、資安教育訓練 3. 日常資安系統維運 與 資安產品評估分析及客群導向 外部作業： 1. 客戶環境導入產品，並進行PoC規劃與資安系統建置 2. 針對軟體告警客製並協助客戶排除資安風險與狀況評估 3. 提出針對ServerFarm環境之優化建議，如AD部署, Switch Vlan切割建議 , Thin Wi-Fi部署, PAM特權帳號管理 4. 協助客戶針對ISO或其他稽核項目提出合規向資安解決方案推薦與架構推薦
1.虛擬化架構維運： - VMware：VDI Client, VMware VCenter, VMware Horizon HA 維運 - ESXi Cluster 部署 , ESXi 效能優化 , iSCSi Storage 2.公司內部系統管控： - Windows 2019 AD HA架構 - Microsoft M365 E3 (Exchange , Teams , OneDrive , SharePoint) - ApexOne( 端點防毒管控 ) - Windows 2019 WSUS - Microsoft MSDN - AD Security GPO - Unifi WI-Fi...etc 3. Internet 管控： - Firewall：PA-3000 Series - Switch：Cisco Switch ( cisco 2960 , cisco 3750 ) - 內部網路Policy管理 (Application管控, webServer白名單, ) - 外部設備IP NAT設置 - 內部lan網段控管與IP分配 - Firewall HA 管理 與 Firewall DR演練 4.Synology NAS 維運 - DSM 升級評估 - Application升級評估 - NAS 點對點 Hyper Backup - System Server 備份方案與備份計畫 5.管控內部DNS Server Record設置與Domain部署： - Local AD DNS Server - AWS Route 53 DNS Server 6.自建Mail Server管理, Mail Alert告警設置, SMTP設置 7.監控系統：Observium：SystemService Alert, Resource 閥值設置 8.備份系統 - Local Veeam Backup / Veeam Backup Cloud (AWS) - Synology : HyperBackup , M365 Backup 9.Microsoft O365管理： - Teams Meeting Policy 設置 - exchange 郵件追蹤與異常檢測 - exchange mail Backup solution 規劃 - OneDrive Policy 設置 - Security Group , Account部署與權限管理 - AIP敏感性標籤管理 10.內部AWS EC2 instance 管理 - instance 效能監控 - instance type 評估 - IAM 管理與 access key 管理 11.iso27001內部資訊資安檔案控管 - 機房溫濕度控制計畫表 - 機器運作狀態計畫表 - 高風險設備評鑑計畫表 - 特權帳號定期管控計畫表 - 防火牆策略定期檢閱 - 高風險設備定期DR演練與計畫書撰寫 - 內部設備帳號密碼原則管控 - 社交工程演練
1. 負責個人資訊設備維護、機房作業管理、電腦使用者資安管控(應用程式、網站訪問限制)等作業。 2. 網路設備：Fortigate Firewall (501E)、HP Switch、Cisco Switch 維護與故障排除。 3. 管理Windows Server 2012 AD Server基礎管理 4. 管理Synology NAS File Server 系統及資料備份。 5. 搭建Synology Directory Server方案 取代原有的 Windows AD Server 6. 一般使用者電腦 或 System Server 備份還原方案：Acronis , CloneZilla 7. VMware ESXi 6/5/4 Server 硬體維護升級、虛擬機部署 Storage串接 8. 各類Linux Base OpenSource軟體導入（如 PhpIPAM, OpenAudIT, OCS Server 等） 9. PBS , PVE導入 , VMware vmdk附檔轉移與搬遷至PVE，部署多node管理 10. FortiGate Firewall 管理：SSLVPN、site to site IPS Tunnel、Security Policy
系統維護：針對在公司產品進行定期維護，並針對合約客戶進行每期每季之弱掃及系統定期更新. 系統報修：與部門同事輪流值班，協助休假期間非自身專案系統維修工作 系統建置：與業務、PM專案協作，安排進行新客戶系統安裝及環境建置工作
資訊機房維護(電話線路、網路線路、Server、PC管理) 監控目前設備機台使用狀況及異常數據管理 維護公司個人電腦運作及重灌或障礙排除相關作業 安排機房設備(Server主機)之網路線路規劃 協助開發工程師程式Debug及Web資料庫與設計開發建議 針對server運作提出修正報告