(A)系統： 1. 自主學習及使用CentOS、Ubuntu、Proxmox VE等開源／自由軟體方案，建置公司Lab、Prod環境及其他所需之服務，例如：UniFi Wi-Fi Controller、PacketFence、Zabbix、Nginx等。 2. 機架式伺服器硬體零組件之採購、檢測、維護。 3. 使用Mosyle管理Apple裝置。(操作Mac裝置加入Apple ABM／MDM Server後集中管理) 4. 申辦、管理公司G Suite／GWS(Google Workspace)及DNS，並備份GWS中資料到Synology NAS，落實異地備份。 5. 因公司財務人員之需求，採購、部署、管理Microsoft 365。 (B)網路： 1. 建置及管理公司內MikroTik硬體路由器(核心網路)、WireGuard VPN、Cisco有線網路、UniFi 無線網路。於MikroTik硬體路由器上設置雙外線，達成外線Failover(故障移轉)，再以MikroTik硬體路由器之防火牆功能，控管公司網路安全。 (當時正逢公司即將於2天後搬遷，臨時緊急採購MikroTik路由器*1、Cisco網路交換器*1、UniFi 無線網路分享器*6，於1天內迅速完成辦公室無線網路環境。) 2. 主動建置資訊設備監測系統，例如：Zabbix、LibreNMS。用以主動監測公司重要資訊設備之運作情形，例如：硬體路由器、虛擬機器等。 3. 主動建置網路流量分析系統：ntopng。用以主動了解公司內電腦、伺服器所執行之服務情形。 4. 主動評估公司網路是否需要負載平衡器(Load Balancer)，已建置且測試Lab中，例如：A10 AX1000、NUSOFT NUS-MH700。 (C)資安： 1. 建置及管理ESET PROTECT防毒主控台，集中管理被安裝ESET Agent之電腦，落實病毒防治之目的。 2. 主動評估公司是否需要NAC系統，已建置且測試Lab中，例如：PacketFence、ForeScout CounterACT。 (D)專案： 1. 評估及採購機櫃、網路設備、伺服器，規劃、建置辦公室輕量級機房(單機櫃)環境，並自主學習、建置完成VMware vSphere＋vSAN(即HCI：超融合基礎架構 )，以提升虛擬機之運作效率。 2. 建置「The Dude」以自動產出公司網路架構圖，並監測公司內已上線之資訊類設備。

(A)系統： 1. 以VMware vSphere協助各研發部門統整公司Lab、Prod環境，評估、採購所需規格之新伺服器。 2. 塔式伺服器硬體零組件之採購、檢測、維護。 3. 申辦、維運公司G Suite／GWS(Google Workspace)及DNS，並控管GWS使用者之權限。 4. 建置Windows AD Server，以AD Server控管公司人員之系統帳戶、密碼，並設置GPO，以利部署軟體及控管系統安全。 (B)網路： 1. 建置及管理公司內Ruckus有線及無線網路、硬體防火牆(FortiGate、Zyxel)、VPN(L2TP／IPsec)等，並於Ruckus Switch上設置ACL，落實公司內網安全控管。再以FortiGate之SD-WAN功能，達成WAN Link Load Balance。 (自主學習Ruckus網路交換器及無線網路分享器。) 2. 為了公務需求，以硬體防火牆，例如：FortiGate、Zyxel，與關係企業或第二辦公室之間建置Site-to-Site VPN。 (C)資安： 1. 參考 ISO 27001～27002標準作業規範，制定、撰寫符合公司資訊環境之資訊安全相關管理辦法及SOP。 2. 以Veeam Backup & Replication、Synology NAS、AWS S3規劃、建置公司地雲雙端資料備份機制，並每週確認備份結果。 (自主學習Veeam Backup & Replication，並自行設計上述備份機制。) 3. 部署DLP軟體( iMonitor)於公司內各電腦及伺服器上，落實資料安全控管。 (D)專案： 1. 規劃新辦公室之資訊機房環境，並參與資訊機房各設備(機櫃、UPS等)採購及建置。

1. 協助調查客戶提報之資安事故，並盡速收集相關系統日誌、產出事故調查報告。 2. 定期及專案性稽核客戶的資訊環境與資安政策，並提供改善建議。

(A)負責官方單位新竹縣政府之資訊機房維運工作： 1. 監測機房實體安全。 2. 維護網路設備，例如：Juniper、Cisco、Extreme Switch等。 3. 提出或改善機房環境改善建議。 4. 機房採用VMware vSphere，建置、維護虛擬機器(CentOS、Windows Server)相關作業。 5. 機架式伺服器硬體零組件之檢測、維護。 6 .制定並執行機房SOP相關作業，例如：定時巡檢機房各資訊設備、定期產出資訊機房維運季報，須含資訊機房各網路節點之流量圖、資訊機房環境巡檢表、實體暨邏輯網路架構圖等資料、建置及使用phpIPAM以整理接入機房網路眾資訊設備之資料。 7. 維運資安設備FortiGate、FortiAnalyzer、Palo Alto、A10 Thunder 1030S(WAF)。 8. 協助資安相關工作，維運 ISMS，並確實執行其各項規定及作業，協助通過年度內外資安稽核。 (自主學習 ISMS、ISO/IEC/CNS 27001、27002) (B)建置新竹縣政府第二辦公區建置專案：(辦公分流) 1. 辦公室Cisco、Extreme有線網路建置。 2. 辦公室Cisco無線網路建置。 3. 辦公室防火牆FortiGate架設。 (C)負責主要執行新竹縣政府之網路優化相關專案： 1. 設置官方機構的備援網路。 2. 協助其他官方機構切換公務網路，變更、調整相關網路L3設備、防火牆之路由(例如：OSPF、Static)及配置。