領導SAP專案團隊，負責集團各事業處SAP roll-out
執行集團總部資訊專案
專案團隊部門管理、人員招募、培訓和績效管理

主機托管和維護伺服器，以確保達到所需的可用性、容量和安全性水準。
執行IT操作、符合合規相關活動以及對最終用戶提供支持。
確保基礎設施服務與公司政策和監管要求保持一致。
與本地和海外團隊合作，為本地用戶提供IT服務。
積極識別常見故障或可改進可靠性和效率的領域。

使用商業工具和技術進行風險和漏洞評估，並定期追蹤利害關係人進行補救。

審查客戶問題並採取措施修復安全威脅和事件。

管理升級流程、事件回應、審查事件報告並進行根本原因分析 (RAC)

熟悉 PortScan、防火牆功能和規則評估、Web 服務評估、WAF、漏洞掃描。

熟悉 PCIDSS、PDPA 或 OWASP。

協助 SOC 回應（例如 EDR/DLP/SIEM 檢測）以及任何 IT 安全事件、取證和修復漏洞。

監督公司漏洞管理計劃並跟進修復（修補或強化）

IT 安全審計 - 安全風險評估和關鍵控制測試，例如 BrokenAUTH 和會話、不安全加密、雜湊、2FA 存取、帳戶衛生問題、AAA 問題。

輪流開展意識計劃和演示。

使用雲端技術 AWS、Azure、GCP、GitHub 的實務經驗

*具公司資安系統規劃導入經驗，非外包，有實際協助公司資安系統導入經歷。
*熟悉資安防禦系統
*資安意識提升教育組織內部用戶和員工
*ISO27001制定和實施
*評估公司內在訊息的風險 、資安漏洞的評估預防、 制定相對應資安防禦策略
*漏洞管理評估系統和應用程式中的漏洞

1.實驗室測試工作。
2.測試報告。
3.熟實驗室TAF及ISO17025。
4.實驗室TAF及ISO17025英文報告產出。