CakeResume
CakeResume Logo
Masuk
Daftar
Jaringan
Jaringan Saya
Akses jaringan dan kelola kontak kamu.
CakeResume Meet
Perluas jaringan profesional kamu dengan terhubung dengan pengguna lain.
Komunitas
Interaksi dengan pengguna lain melalui acara, diskusi, dan forum.
Masuk
Daftar

CakeResume Talent Search

Advanced filters
On
Siap untuk wawancara
Terbuka untuk peluang
Tidak terbuka untuk peluang
Taiwan
台灣
Taipei City, Taiwan
台北市, 台灣
New Taipei City, Taiwan
Taipei, Taiwan
Taichung City, Taiwan
Taoyuan City, Taiwan
桃園市, 台灣
台中市, 台灣
新北市, 台灣
Keelung City, Taiwan
New Taipei, Taiwan
Tainan City, Taiwan
United States
Zhongli District, Taoyuan City, Taiwan
中壢區, 桃園市, 台灣
台南市, 台灣
Glendale, United States
Hualien County, Taiwan
IT
Desain
Manajemen / Bisnis
Media / Komunikasi
Engineering
Teknologi
Perbankan / Asuransi / Keuangan
Konsultan / Audit
Budaya / Media / Hiburan
Desain / Seni
Industri
Medis
Periklanan / Marketing / Agensi
Layanan Perusahaan
Distribusi
Pendidikan / Pelatihan / Rekrutmen
Fashion / Kemewahan / Kecantikan / Gaya Hidup
Makanan & Minuman
Hotel / Pariwisata / Rekreasi
Mobilitas / Transportasi
Organisasi Nirlaba / Komunitas
Kurang dari satu tahun
1-2 tahun
2-4 tahun
4-6 tahun
6-10 tahun
10-15 tahun
Lebih dari 15 tahun
AI Smart Matching
On
Lunghwa University of Science and Technology
National Kaohsiung University of Science and Technology
Takming University of Science and Technology
國立高雄科技大學
德明財經科技大學
龍華科技大學
Asia University
Chaoyang University of Technology
Chung Hua University
National United University
中華大學
亞洲大學
國立聯合大學
朝陽科技大學
Aletheia University
China University of Science and Technology
Chinese Culture University
Feng Chia University
Kaohsiung Medical University
Ming Chuan University
National Chin-Yi University of Technology
National Chung Cheng University
National Formosa University
National Taipei University of Technology
National Tsing Hua University
Southern Taiwan University of Science and Technology
Tamkang University
Tunghai University
中國文化大學
中國科技大學
Taiwan
台灣
Taipei City, Taiwan
台北市, 台灣
New Taipei City, Taiwan
Taichung City, Taiwan
新北市, 台灣
台中市, 台灣
United States
Taoyuan City, Taiwan
桃園市, 台灣
Hsinchu City, Taiwan
Singapore
Taoyuan District, Taoyuan City, Taiwan
新竹市, 台灣
桃園區, 桃園市, 台灣
Australia
Banten, Indonesia
China
Coos County, Oregon, United States
Full-time
Paruh waktu
JavaScript
jQuery
MySQL
PHP
Docker
Vue.js
Java
Git
C#
JavaScript / ES6 / jQuery
Tidak
Ya
1-5 orang
5-10 orang
10-15 orang
15+ orang
Dalam satu bulan
Dalam dua bulan
Dalam enam bulan
Dalam satu tahun
Lebih dari satu tahun
軟體工程師
前端工程師
Front-end Developer
Software Developer
Software Engineer / Backend Engineer
Software engineer
前端工程師、後端工程師、全端工程師
系統分析師
Backend Developer
Engineering Manager
D3
Bachelor of Engineering (BEng)
Bachelor of Fine Arts (BFA)
Bachelor of Science (BS)
Sarjana
Gelar Teknik
Master of Science (MS)
Master
Diploma
Lainnya
Sekolah Menengah Atas
D-3
Sarjana
Master
2019
2018
2017
2016
2015
2014
2013
2012
2011
2009
Current company
Off
Select all
叡揚資訊股份有限公司
華奧科技有限公司
AH SOLUTION
Bureau Veritas
Center of Information Technology, Fu Jen Catholic University (New Taipei, Taiwan)
Freelance
Innova Solutions Taiwan
Innova Solutions/Change Healthcare
KunYu Technology Co., LTD.(Taipei, Taiwan)
LINBROS CO., LTD.
Tertarik bekerja jarak jauh
Tidak tertarik bekerja jarak jauh
Hanya bekerja jarak jauh
Pekerja lepas purna waktu
Pekerja lepas paruh waktu
Non-pekerja lepas
Chinese - Bahasa ibu atau Bilingual
English - Menengah
English - Fasih
English - Pemula
Chinese - Profesional
Japanese - Pemula
Chinese - Fasih
Japanese - Menengah
Japanese - Fasih
Spanish - Pemula
Chinese
English
4-6 tahun
6-10 tahun
10-15 tahun
Lebih dari 15 tahun
  • Sembunyikan hasil sudah dibaca
  • Show all experiences
Avatar of Aken.
Avatar of Aken.
Aken
Past
Java Senior Backend Engineer @Alliance 聯訊網路
・
2021 ~ 2024
Java Senior Backend Engineer
Dalam satu bulan
. Establishing effective channels of cooperation and communication is my consistent approach. I look forward to continuing to contribute my value and positive energy to the team in the future. Tech Stack Java, Spring MVC, Spring Boot, Spring Security, Spring Data JPA, Hibernate JSP/Servlet, JSF, JavaScript, JQuery, AngularJs Redis, Apache POI, iReport, ActiveMQ, Quartz, Tomcat, Maven, Gradle, Git, Subversion Oracle, Oracle procedure, MySQL, MariaDB, MongoDB, Docker, Jenkins, JvisualVM, Shell Script, HAProxy, Nginx, vSphere Work Experience Java Senior Backend Engineer • Alliance NovApry 6m) Acting as the product project lead, my responsibilities entail the routine maintenance and fulfillment
Java
JavaScript
JQuery
Tidak bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
10-15 tahun
Asia University (TW)
・
資訊與設計學系
Avatar of Vision Hung.
Avatar of Vision Hung.
Vision Hung
Senior Frontend Engineer @Health2Sync
・
2018 ~ Sekarang
Sr. Front-end, Sr. Web Developer
Dalam satu bulan
洪獻謚 Vision Hung Sr. Front-end Engineer 5+ years of web development experience, including SaaS large-scale medical care platform, APP Webview and SSR official website. It also includes rebuilding front-end team projects and l ed the project of migrating Vue2 to Vue3. Be able to use integration tools and automation tools to improve the efficiency of cross-team communication. Project management skills and thinking. Taipei, Taiwan // [email protected] GitHub , Linkedin , Medium , Blog Work Experience Sr. Front-end Engineer — Health2Sync Inc. • SepPresent SaaS Medical
JavaScript
Github
JQuery
Sudah bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
4-6 tahun
國立高雄應用科技大學
・
電子工程系
Avatar of 胡庭愷.
Avatar of 胡庭愷.
胡庭愷
Past
Frontend Engineer @IT Project Co., Ltd.
・
2020 ~ 2024
Software Programmer
Dalam satu bulan
揚內部客戶 & 員工管理系統 AuditCloud : 財務報表自動化產出系統 Prototype WareHouse : 專案原型展示系統 接觸鴻揚內部系統並熟悉且具實作能力 (jQuery, MS-SQL, Java Spring MVC) 畢業， 國立中正大學 | 2014 年 9 月年 6 月 專題 - Overwatch Mod on Minecraft 必修課程: 資料結構、演算法、物件導向、編譯器設計...
Java
Spring MVC
jQuery
Tidak bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
4-6 tahun
National Chung Cheng University
・
Computer Science and Information Engineering
Avatar of the user.
Avatar of the user.
Hanya dapat diakses oleh perusahaan berbayar
Research And Development Engineer @Nityo Infotech
・
2022 ~ Sekarang
前端/後端/軟體/全端工程師
Dalam satu bulan
Java EE
JavaScript
JQuery AJAX
Sudah bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
4-6 tahun
Asia University (TW)
・
媒體、傳播、新聞相關學科
Avatar of Sean Wang.
Avatar of Sean Wang.
Sean Wang
Past
資訊工程師 @六點資訊科技有限公司
・
2023 ~ 2024
軟體工程師
Dalam satu bulan
王璿臻 您好，我是Sean 我在軟體開發領域已擁有超過9年的豐富經驗 我擅長使用發散思維來解決客戶抽象的需求與系統間具體實作的各類問題 並依據資源來整合不同使用者情境並提出解決方案 我喜歡透過多面向觀察來思考，進而剖析事
C# .NET Core
T-SQL
JavaScript / ES6 / jQuery
Tidak bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
6-10 tahun
致理科技大學 Chihlee University of Technology
・
Information Management
Avatar of the user.
Avatar of the user.
Hanya dapat diakses oleh perusahaan berbayar
技術總監 L2 @和雲行動服務股份有限公司 (和泰汽車集團）
・
2022 ~ Sekarang
Project Lead / Tech Lead / Team Lead / Senior Engineer
Dalam satu bulan
django
Python
django rest framework
Reputation Credits1
Sudah bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
10-15 tahun
Asia University / 亞洲大學
・
生物資訊
Avatar of 陳婉怡.
Avatar of 陳婉怡.
陳婉怡
網站工程師 @藝想科技有限公司
・
2018 ~ Sekarang
網站工程師
Dalam satu bulan
翊銘科技股份有限公司 八月十一月 2011 幼教軟體動畫繪製，依兒童教育理念和視覺設計原則，製作富有教育性和娛樂性的動畫內容。 學歷 私立南台科技大學 多媒體與娛樂發展科學技能 MsSQL / MySQL PHP HTML/CSS JavaScript / ES6 / jQuery WordPress Website Building Cordova 語言 Chinese — 母語或雙語
MsSQL / MySQL
PHP
HTML/CSS
Sudah bekerja
・
Siap untuk wawancara
Full-time / Hanya bekerja jarak jauh
6-10 tahun
私立南台科技大學
・
多媒體與娛樂發展科學
Avatar of Ryan Chen.
Avatar of Ryan Chen.
Ryan Chen
Software Engineer @Innova Solutions Taiwan
・
2022 ~ Sekarang
Software Engineer / Backend Engineer
Dalam satu bulan
Ryan Chen 陳冠瑋 Software Engineer | Backend Engineer I enjoy coding and learning new skills, and striking a work-life balance, Finding problems and solving them, and try to write a clean and reliable code. Skill Language C# JavaScript Go TypeScript Dev Framework ASP.NET Core(.NET 6) .NET Framework Winform ASP.NET Webform ABP Framework(.NET) React Database MS SQL MySQL Firestore Redis Others Git Flow Docker Jira Azure GCP Gitlab Jenkins WorkExperience Software Engineer Innova Solutions Taiwan AugNow Taipei, Taiwan,(Remote) Design & Develop Healthcare System (include FE & BE) Using GCP
.NET Core
SQL/MySQL
Github
Sudah bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
4-6 tahun
國立臺北商業大學 National Taipei University of Business
・
Information Management
Avatar of the user.
Avatar of the user.
Hanya dapat diakses oleh perusahaan berbayar
資深前端工程師 @神坊資訊股份有限公司(霖園集團)
・
2022 ~ Sekarang
前端工程師、後端工程師、全端工程師
Dalam satu bulan
c#
ASP.NET MVC
HTML5
Reputation Credits1
Sudah bekerja
・
Siap untuk wawancara
Full-time / Tertarik bekerja jarak jauh
6-10 tahun
大葉大學 DaYeh University
・
資訊工程
Avatar of 黃俊元.
Avatar of 黃俊元.
黃俊元
Past
Frontend Engineer @個人接案 Freelancer
・
2023 ~ Sekarang
Frontend Engineer
Dalam satu bulan
要技能 其他技能 中文 - 母語 英文 - 初階 JavaScript Vue.js Nuxt.js Ui Library - iView、Elemen-plus 、 Vuetify State Management - Vuex、 Pinia Build Tool - Vite 、Webpack Others - Git、Husky 、 Storybook 、 Pug 、 SCSS、 Tailwind、 i18n 、 Docker、 WebSocket、Socket.io、 Pug 、 jQuery、pnpm、Sonarqube、Sentry 工作經歷 Frontend Engineer • 股感資訊股份有限公司 十月九 月個月 在該公司負責流量分析數據平台CDP(Customer Data Platform) standard.ver2 產品， 主
Nuxt.js
vue-cli
JavaScript
Reputation Credits9
Tidak bekerja
・
Siap untuk wawancara
Full-time / Hanya bekerja jarak jauh
4-6 tahun
嶺東科技大學 Ling Tung University
・
視覺傳達設計系

Paket Perekrutan Paling Mudah dan Efektif, Pilihan Ratusan Perusahaan

Cari lebih dari 800 ribu CV dan ambil aksi menghubungi pelamar kerja untuk rekrutmen yang lebih efektif. Pilihan ratusan perusahaan.

  • Lihat semua hasil pencarian
  • Tanpa batas harian untuk memulai pesan baru
  • CV dapat diakses oleh perusahaan berbayar
  • Lihat email pengguna & nomor telepon
Upgrade Sekarang
7-day money-back guarantee, cancel anytime
123456789
Tips pencarian
1
Search a precise keyword combination
senior backend php
If the number of the search result is not enough, you can remove the less important keywords
2
Use quotes to search for an exact phrase
"business development"
3
Use the minus sign to eliminate results containing certain words
UI designer -UX
Hanya CV publik yang tersedia dengan paket gratis.
Upgrade ke paket lanjutan untuk melihat semua hasil pencarian, termasuk 10.000 lebih CV eksklusif di Cake Resume.
Upgrade Sekarang

Definition of Reputation Credits

Technical Skills
Specialized knowledge and expertise within the profession (e.g. familiar with SEO and use of related tools).
Problem-Solving
Ability to identify, analyze, and prepare solutions to problems.
Adaptability
Ability to navigate unexpected situations; and keep up with shifting priorities, projects, clients, and technology.
Communication
Ability to convey information effectively and is willing to give and receive feedback.
Time Management
Ability to prioritize tasks based on importance; and have them completed within the assigned timeline.
Teamwork
Ability to work cooperatively, communicate effectively, and anticipate each other's demands, resulting in coordinated collective action.
Leadership
Ability to coach, guide, and inspire a team to achieve a shared goal or outcome effectively.
Dalam satu bulan
Avatar of Yu-Hsiang Huang.
Yu-Hsiang Huang
Associate Technical Manager
不顯示公司名稱
・
2022 ~ Sekarang
臺灣桃園市中壢區
Latar Belakang Profesional
Status sekarang
Sudah bekerja
Tahap pencarian kerja
Siap untuk wawancara
Profesi
Security Engineer, Back-end Engineer
Bidang Pekerjaan
Sekurity Cyber
Pengalaman Kerja
10-15 tahun
Management
Saya berpengalaman mengelola 1-5 orang
Keterampilan
Active Directory
IIS
PHP
Laravel
Python
Rust
jQuery
Vue
Penetration Testing
Kali
Metasploit
Burp Suite
Nessus
Acunetix
MySQL / Mariadb
Bahasa
Chinese
・
Bahasa ibu atau Bilingual
English
・
Pemula
Preferensi Pencarian Pekerjaan
Jabatan
滲透測試、資訊安全、系統開發、程式設計
Tipe Pekerjaan
Full-time
Lokasi
台灣, 日本
Bekerja jarak jauh
Tertarik bekerja jarak jauh
Freelance
Tidak
Pendidikan
Institusi Pendidikan
立德大學
Jurusan
資訊工程
Cetak
Qws4wnrspjh0bccphbhn

黃榆翔

滲透測試 / 系統開發
MCP / ECSA

滲透測試、資訊安全、系統開發、程式設計
城市，TW
[email protected]

學歷

立德大學, 碩士學位, 資訊工程, 2007 ~ 2009

University@2x

技能

滲透測試

Kali, Metasploit, Burp  etc.

系統開發

PHP, Laravel Framework, Python, Rust, Visual Basic .Net, JavaScript, JQuery, Vue, MySQL, MariaDB, SQL Server etc.

系統管理

Windows Server.

工作經歷

不顯示公司名稱, 高級工程師, Mar 2022 ~ 現在

1. 工作內容
　　※. 協助其他安全團隊（PSIRT）避免制定不必要或錯誤的測試步驟及協助蒐集確認弱點相關資訊等
　　※. 協助資安測試部門同仁避免制定不必要或錯誤的測試步驟，並考慮自動化。
　　※. 協助資安測試部門同仁解決其他工作上的問題，如VM、網路等。
　　※. 資安法規研讀，例如62443-4-2等，並撰寫測試流程。主責韓國資安法規取證pretest。
　　※. 撰寫威脅緩解計畫的測試流程及執行。
　　※. 撰寫Jira Automation。
　　※. 對Python套件TFTPY等武器化作為滲透測試工具。
　　※. 使用Python、Robot Framework等，獨立撰寫弱點複現(驗)及緩解計畫測試自動化。
　　　　[
　　　　　　setuptools, click, scapy, multiprocessing, threading, queue...
　　　　　　改善以往web code的更動連帶需要大幅更動自動化程式的問題
　　　　　　協定封包檢測如：VRRP、ICMP等
　　　　]
　　※. 使用PHP Laravel、BAT及相關API等，獨立開發符合各部門需求的資安自動化系統。
　　　　[
　　　　　　console, redis, relational database, dependency injection, restful api
　　　　　　schedule, queue, broadcast, i18n, 一鍵安裝
　　　　]
　　※. CVEs複現，僅列部分如下。
　　（
　　　　獨立建立P12複現 CVE-2022-0778（已被收錄在GitHub及cvexploits.io上）。
　　　　獨立協助其他安全團隊（PSIRT）釐清CVE-2021-3493影響範圍，並追查相關的Linux程式碼。
　　）

2. 資安成就
　　※. 於公司產品獨立執行PT發現記憶體相關高危弱點，計近數十個弱點，預計合併申請數個CVEs。
　　※. 於公司產品自發性獨立執行PT發現多個弱點。
　　※. 多次繞過RD寫法。
　　※. 使用完全合法的奇技淫巧節省資安軟體授權，依據規模每年可節省數萬至數十萬新台幣費用。
　　※. 提報公司產品序號規則漏洞，避免公司蒙受損失。

3. 其他
　　※. 獨立撰寫Nessus plugin。
　　※. 獨立發現數個TestLink系統弱點
　　（
　　　　CVE-2022-35196(8.8), etc.
　　）
　　※. 獨立發現數個Moxa MXsecurity系統弱點
　　（
　　　　CVE-2023-41438(0.0), CVE-2023-41440(0.0),
　　　　etc.
　　）

Bureau Veritas, Associate Technical Manager, Aug 2021 ~ Feb 2022

1. 工作內容
　　※. 資安法規研讀，例如303645、62443-4-2等，並撰寫測試流程。
　　※. 獨立執行弱點掃描
　　※. 獨立執行模糊測試、開發特定協定模糊測試
　　※. 獨立執行滲透測試

2. 資安成就
　　※. 獨立發現多家工控設備大廠產品RCE、DoS、injection等多個高中低資安弱點

3. 其他
　　※. 獨立取得ZyXEL資安弱點回報感謝函

Panasonic, Staff Engineer / IoT Vulnerability Researcher, Apr 2020 ~ Aug 2021

1. 工作內容
　　※. 使用Python進行CLI自動化資安測試系統開發
　　　　※. 使用Docker SDK、GitLab API等
　　　　※. 修正跨平台程式問題
　　　　※. 介接Nessus 8等資安類程式
　　　　※. 自動化建置IIS PHP web server(WinAPI)
　　　　※. 處理Docker配置安全問題(X)
　　　　※. 原系統程式解耦
　　　　※. Unit test、code coverage、mock
　　※. 獨立使用Laravel獨自進行自動化資安測試系統開發
　　　　※. 使用Bootstrap + Vue + Jquery
　　　　※. Restful API
　　　　※. Unit test、code coverage、mock、faker
　　　　※. 介接Python CLI即時輸出
　　　　※. 修補原系統RCE等資安漏洞
　　※. IoT設備、web等滲透測試

2. 資安成就
　　※. 獨立於公司使用Python、PHP開發之商用軟體上挖掘RCE漏洞
　　※. 獨立於集團其他公司使用Node.js、C#開發之商用軟體上挖掘RCE漏洞

3. 其他
　　※. 獨立發現台灣多家上市櫃半導體業資訊系統高危弱點
　　※. 獨立發現騰訊Discuz!最新版(X3.4)高危複合弱點，影響百萬網站(2020-10-28 / 未公開)
　　※. 獨立於Proper(Win，Hard)第130位取得User(2021-03-23)
　　※. 獨立開發jQuery plugin，可拖曳並產生符合Yaml格式的資料，並且保留註解
　　※. 獨立利用js等開發六邊形選單及移動光條：https://youtu.be/dZKcPf_W5Og
　　※. 獨立發現MS IE資訊洩漏弱點(2020-04-25 / 11.0.9600.16428)
　　（
　　　　透過TWCERT聯繫，MS中途不再回應。
　　）
　　※. 獨立發現NETGEAR RAX80、Alcatel I-040GW弱點(2020-06-15 / 1.0.3.88_1.0.41 / I040GWR200110)
　　（
　　　　CVE-2020-*****(0.0) x 2
　　）

將來商業銀行股份有限公司, 弱點分析工程師, Dec 2019 ~ Apr 2020

1. 工作內容
　　※. 參與銀行Nexpose/Nessus弱掃自動化PoC
　　※. 參與銀行Fortify源碼掃描自動化PoC
　　※. 參與銀行系統滲透測試

2. 資安成就
　　※. 獨立發現數個iTop系統弱點
　　（
　　　　CVE-2020-12777(7.5)，CVE-2020-12778(6.1)
　　　　CVE-2020-12779(5.4)，CVE-2020-12780(7.5)
　　　　CVE-2020-12781(8.8)
　　）

3. 其他
　　※. 獨立以PHP & VB.Net開發multi-thread websocket server

行政院國家資通安全會報技術服務中心 (NCCST), 工程師, Jun 2018 ~ Nov 2019

1. 工作內容
　　※. 政府資訊系統滲透測試
　　※. 黑白箱測試
　　※. .Net逆向
　　※. 協助行政院資安處2019跨國攻防場景建置
　　※. 獨立以 Laravel 開發報告系統[1]、自動收信取檔程式。相較原系統預計改善資料庫正規化&效能、編碼及使用者體驗問題[1]。

2. 資安成就
　　※. 中途加入政府攻防演練，以新人身分於攻防演練結束時，名列所有攻擊手（約90位）中第二名，計超過140個弱點，107年共記功1小功2嘉獎。
　　※. 有能力以人工方式繞WAF，達成工具難以達成之攻擊。
　　※. 獨立開發掃描及攻擊工具（包含但不限於CVE之PoC、特定弱點掃描、完整功能的 PHP & ASPX webshell），使用技術包含但不限於curl、socket、multi-thread等。

3. 其他
　　※. 四個月內取得HTB個人344名，團隊153名。
　　※. 參與開源專案phpmyadmin資安漏洞修補。
　　※. 累計(已/未)申請CVE弱點至少34個。僅列部分如下述：
　　※. 發現ZYXEL Router可經特殊封包取得管理權限（未發CVE，含PoC）。
　　※. 發現GSS Tracko, Radar弱點（已要求撤銷(0.0)、etc.）。
　　※. 發現InfoDoc ODMS弱點（已要求撤銷(9.8)、etc.）。
　　※. 發現DrayTek Vigor2925弱點（CVE-2019-16533(6.1)、etc.）。
　　※. 發現ESRI ArcGIS Enterprise弱點（CVE-2019-16193(5.4)）。
　　※. 發現Avaya Scopia Desktop弱點（CVE-2019-6998(6.4)、etc.）。
　　※. 發現phpMyAdmin弱點（CVE-2019-6798(9.8)、etc.）。
　　※. 發現MyWebSQL弱點（CVE-2019-7731(9.8)、etc.）。
　　※. 發現DbNinja弱點（CVE-2019-7747(9.6)、etc.）。
　　※. 發現webERP弱點（CVE-2018-19434(7.2)、etc.）。
　　※. 發現KindEditor弱點（CVE-2018-18950(7.5)、etc.）。
　　※. 發現PHP-Proxy弱點（CVE-2018-19784(7.5)、etc.）。

合群樹脂實業有限公司, 經理 , Sep 2016 ~ May 2018

1.客戶開發
　　既有客戶聯繫
　　找尋新客戶

2.產品開發製造
　　既有規格產品製造
　　客製規格產品開發

3.進銷存管理
　　庫存盤點
　　進貨
　　銷貨
　　EXCEL VBA 成本計算等

4.帳務處理
　　應收帳款
　　應付帳款
　　開立支票等

5.資訊系統處理
　　PC故障維修
　　系統實轉虛等

6.部屬任務安排

7.廠房修繕

森霸電力股份有限公司, 資訊副工程師, Feb 2012 ~ Aug 2016

工作內容:

1. 程式設計
　　PHPBB架設及修改，作為公司公告系統。
　　PHP撰寫個人電腦資訊查詢系統，作為採購、報廢等依據。
　　PHP撰寫公司表單查詢系統
　　PHP撰寫破解AD帳密程序，驗證資安問題。
　　PHP撰寫SNMP抓流量並圖形化程序，提供同仁參考網路狀況。
　　VB.NET撰寫多執行緒掃網段串改封包程序，驗證資安問題。
　　Excel VBA, 公式, 圖表，協助倉管盤點及計算備品價值。
　　查看廠商撰寫之電廠系統程式碼(JSP)，並成功發現無效存取控管弱點。
　　其它

2. 系統管理
　　Windows Server 2003管理
　　DNS
　　DHCP
　　AD(GPO、權限等設定、Login Script)
　　Server問題排除
　　機房硬體設備(NAS、CDP、RAID)
　　其它

3. 網路管理
　　封包攔截分析
　　VLAN
　　MAC Filter
　　Switch
　　Router
　　Routing Table
　　其它

4. 個人電腦故障排除
　　Windows XP、Windows 7
　　Office(Excel、Word、Outlook)
　　Printer
　　IE
　　其它

5. 案件發包
6. 物品請購
7. 倉管
8. 總機系統管理
9. 文書處理
10. 門禁&監視器處理
11. 其他主管交辦事項

竹貓星球數位股份有限公司, 專案經理, Sep 2011 ~ Jan 2012

1. 台積電專案系統開發，採用PHP + MySQL + MSSQL。

知識科技股份有限公司, PHP程式設計師, Dec 2009 ~ May 2011

新人獎 - 2011

工作內容:
1. JQuery
2. PHP
3. MySQL
4. CI MVC Framework

5. Windows Server 2003
6. DNS
7. IIS
8. File Server
9. SVN Server
10. CA Server

11. 客制化 PHP 程式設計
12. Yahoo EWS API
13. PayPal API
14. facebook API
15. Google API

16. 安全漏洞檢測，成功發現多項漏洞，並提報給公司負責人
17. 效能等其他問題檢測

CV
Profil
Cetak
Qws4wnrspjh0bccphbhn

黃榆翔

滲透測試 / 系統開發
MCP / ECSA

滲透測試、資訊安全、系統開發、程式設計
城市，TW
[email protected]

學歷

立德大學, 碩士學位, 資訊工程, 2007 ~ 2009

University@2x

技能

滲透測試

Kali, Metasploit, Burp  etc.

系統開發

PHP, Laravel Framework, Python, Rust, Visual Basic .Net, JavaScript, JQuery, Vue, MySQL, MariaDB, SQL Server etc.

系統管理

Windows Server.

工作經歷

不顯示公司名稱, 高級工程師, Mar 2022 ~ 現在

1. 工作內容
　　※. 協助其他安全團隊（PSIRT）避免制定不必要或錯誤的測試步驟及協助蒐集確認弱點相關資訊等
　　※. 協助資安測試部門同仁避免制定不必要或錯誤的測試步驟，並考慮自動化。
　　※. 協助資安測試部門同仁解決其他工作上的問題，如VM、網路等。
　　※. 資安法規研讀，例如62443-4-2等，並撰寫測試流程。主責韓國資安法規取證pretest。
　　※. 撰寫威脅緩解計畫的測試流程及執行。
　　※. 撰寫Jira Automation。
　　※. 對Python套件TFTPY等武器化作為滲透測試工具。
　　※. 使用Python、Robot Framework等，獨立撰寫弱點複現(驗)及緩解計畫測試自動化。
　　　　[
　　　　　　setuptools, click, scapy, multiprocessing, threading, queue...
　　　　　　改善以往web code的更動連帶需要大幅更動自動化程式的問題
　　　　　　協定封包檢測如：VRRP、ICMP等
　　　　]
　　※. 使用PHP Laravel、BAT及相關API等，獨立開發符合各部門需求的資安自動化系統。
　　　　[
　　　　　　console, redis, relational database, dependency injection, restful api
　　　　　　schedule, queue, broadcast, i18n, 一鍵安裝
　　　　]
　　※. CVEs複現，僅列部分如下。
　　（
　　　　獨立建立P12複現 CVE-2022-0778（已被收錄在GitHub及cvexploits.io上）。
　　　　獨立協助其他安全團隊（PSIRT）釐清CVE-2021-3493影響範圍，並追查相關的Linux程式碼。
　　）

2. 資安成就
　　※. 於公司產品獨立執行PT發現記憶體相關高危弱點，計近數十個弱點，預計合併申請數個CVEs。
　　※. 於公司產品自發性獨立執行PT發現多個弱點。
　　※. 多次繞過RD寫法。
　　※. 使用完全合法的奇技淫巧節省資安軟體授權，依據規模每年可節省數萬至數十萬新台幣費用。
　　※. 提報公司產品序號規則漏洞，避免公司蒙受損失。

3. 其他
　　※. 獨立撰寫Nessus plugin。
　　※. 獨立發現數個TestLink系統弱點
　　（
　　　　CVE-2022-35196(8.8), etc.
　　）
　　※. 獨立發現數個Moxa MXsecurity系統弱點
　　（
　　　　CVE-2023-41438(0.0), CVE-2023-41440(0.0),
　　　　etc.
　　）

Bureau Veritas, Associate Technical Manager, Aug 2021 ~ Feb 2022

1. 工作內容
　　※. 資安法規研讀，例如303645、62443-4-2等，並撰寫測試流程。
　　※. 獨立執行弱點掃描
　　※. 獨立執行模糊測試、開發特定協定模糊測試
　　※. 獨立執行滲透測試

2. 資安成就
　　※. 獨立發現多家工控設備大廠產品RCE、DoS、injection等多個高中低資安弱點

3. 其他
　　※. 獨立取得ZyXEL資安弱點回報感謝函

Panasonic, Staff Engineer / IoT Vulnerability Researcher, Apr 2020 ~ Aug 2021

1. 工作內容
　　※. 使用Python進行CLI自動化資安測試系統開發
　　　　※. 使用Docker SDK、GitLab API等
　　　　※. 修正跨平台程式問題
　　　　※. 介接Nessus 8等資安類程式
　　　　※. 自動化建置IIS PHP web server(WinAPI)
　　　　※. 處理Docker配置安全問題(X)
　　　　※. 原系統程式解耦
　　　　※. Unit test、code coverage、mock
　　※. 獨立使用Laravel獨自進行自動化資安測試系統開發
　　　　※. 使用Bootstrap + Vue + Jquery
　　　　※. Restful API
　　　　※. Unit test、code coverage、mock、faker
　　　　※. 介接Python CLI即時輸出
　　　　※. 修補原系統RCE等資安漏洞
　　※. IoT設備、web等滲透測試

2. 資安成就
　　※. 獨立於公司使用Python、PHP開發之商用軟體上挖掘RCE漏洞
　　※. 獨立於集團其他公司使用Node.js、C#開發之商用軟體上挖掘RCE漏洞

3. 其他
　　※. 獨立發現台灣多家上市櫃半導體業資訊系統高危弱點
　　※. 獨立發現騰訊Discuz!最新版(X3.4)高危複合弱點，影響百萬網站(2020-10-28 / 未公開)
　　※. 獨立於Proper(Win，Hard)第130位取得User(2021-03-23)
　　※. 獨立開發jQuery plugin，可拖曳並產生符合Yaml格式的資料，並且保留註解
　　※. 獨立利用js等開發六邊形選單及移動光條：https://youtu.be/dZKcPf_W5Og
　　※. 獨立發現MS IE資訊洩漏弱點(2020-04-25 / 11.0.9600.16428)
　　（
　　　　透過TWCERT聯繫，MS中途不再回應。
　　）
　　※. 獨立發現NETGEAR RAX80、Alcatel I-040GW弱點(2020-06-15 / 1.0.3.88_1.0.41 / I040GWR200110)
　　（
　　　　CVE-2020-*****(0.0) x 2
　　）

將來商業銀行股份有限公司, 弱點分析工程師, Dec 2019 ~ Apr 2020

1. 工作內容
　　※. 參與銀行Nexpose/Nessus弱掃自動化PoC
　　※. 參與銀行Fortify源碼掃描自動化PoC
　　※. 參與銀行系統滲透測試

2. 資安成就
　　※. 獨立發現數個iTop系統弱點
　　（
　　　　CVE-2020-12777(7.5)，CVE-2020-12778(6.1)
　　　　CVE-2020-12779(5.4)，CVE-2020-12780(7.5)
　　　　CVE-2020-12781(8.8)
　　）

3. 其他
　　※. 獨立以PHP & VB.Net開發multi-thread websocket server

行政院國家資通安全會報技術服務中心 (NCCST), 工程師, Jun 2018 ~ Nov 2019

1. 工作內容
　　※. 政府資訊系統滲透測試
　　※. 黑白箱測試
　　※. .Net逆向
　　※. 協助行政院資安處2019跨國攻防場景建置
　　※. 獨立以 Laravel 開發報告系統[1]、自動收信取檔程式。相較原系統預計改善資料庫正規化&效能、編碼及使用者體驗問題[1]。

2. 資安成就
　　※. 中途加入政府攻防演練，以新人身分於攻防演練結束時，名列所有攻擊手（約90位）中第二名，計超過140個弱點，107年共記功1小功2嘉獎。
　　※. 有能力以人工方式繞WAF，達成工具難以達成之攻擊。
　　※. 獨立開發掃描及攻擊工具（包含但不限於CVE之PoC、特定弱點掃描、完整功能的 PHP & ASPX webshell），使用技術包含但不限於curl、socket、multi-thread等。

3. 其他
　　※. 四個月內取得HTB個人344名，團隊153名。
　　※. 參與開源專案phpmyadmin資安漏洞修補。
　　※. 累計(已/未)申請CVE弱點至少34個。僅列部分如下述：
　　※. 發現ZYXEL Router可經特殊封包取得管理權限（未發CVE，含PoC）。
　　※. 發現GSS Tracko, Radar弱點（已要求撤銷(0.0)、etc.）。
　　※. 發現InfoDoc ODMS弱點（已要求撤銷(9.8)、etc.）。
　　※. 發現DrayTek Vigor2925弱點（CVE-2019-16533(6.1)、etc.）。
　　※. 發現ESRI ArcGIS Enterprise弱點（CVE-2019-16193(5.4)）。
　　※. 發現Avaya Scopia Desktop弱點（CVE-2019-6998(6.4)、etc.）。
　　※. 發現phpMyAdmin弱點（CVE-2019-6798(9.8)、etc.）。
　　※. 發現MyWebSQL弱點（CVE-2019-7731(9.8)、etc.）。
　　※. 發現DbNinja弱點（CVE-2019-7747(9.6)、etc.）。
　　※. 發現webERP弱點（CVE-2018-19434(7.2)、etc.）。
　　※. 發現KindEditor弱點（CVE-2018-18950(7.5)、etc.）。
　　※. 發現PHP-Proxy弱點（CVE-2018-19784(7.5)、etc.）。

合群樹脂實業有限公司, 經理 , Sep 2016 ~ May 2018

1.客戶開發
　　既有客戶聯繫
　　找尋新客戶

2.產品開發製造
　　既有規格產品製造
　　客製規格產品開發

3.進銷存管理
　　庫存盤點
　　進貨
　　銷貨
　　EXCEL VBA 成本計算等

4.帳務處理
　　應收帳款
　　應付帳款
　　開立支票等

5.資訊系統處理
　　PC故障維修
　　系統實轉虛等

6.部屬任務安排

7.廠房修繕

森霸電力股份有限公司, 資訊副工程師, Feb 2012 ~ Aug 2016

工作內容:

1. 程式設計
　　PHPBB架設及修改，作為公司公告系統。
　　PHP撰寫個人電腦資訊查詢系統，作為採購、報廢等依據。
　　PHP撰寫公司表單查詢系統
　　PHP撰寫破解AD帳密程序，驗證資安問題。
　　PHP撰寫SNMP抓流量並圖形化程序，提供同仁參考網路狀況。
　　VB.NET撰寫多執行緒掃網段串改封包程序，驗證資安問題。
　　Excel VBA, 公式, 圖表，協助倉管盤點及計算備品價值。
　　查看廠商撰寫之電廠系統程式碼(JSP)，並成功發現無效存取控管弱點。
　　其它

2. 系統管理
　　Windows Server 2003管理
　　DNS
　　DHCP
　　AD(GPO、權限等設定、Login Script)
　　Server問題排除
　　機房硬體設備(NAS、CDP、RAID)
　　其它

3. 網路管理
　　封包攔截分析
　　VLAN
　　MAC Filter
　　Switch
　　Router
　　Routing Table
　　其它

4. 個人電腦故障排除
　　Windows XP、Windows 7
　　Office(Excel、Word、Outlook)
　　Printer
　　IE
　　其它

5. 案件發包
6. 物品請購
7. 倉管
8. 總機系統管理
9. 文書處理
10. 門禁&監視器處理
11. 其他主管交辦事項

竹貓星球數位股份有限公司, 專案經理, Sep 2011 ~ Jan 2012

1. 台積電專案系統開發，採用PHP + MySQL + MSSQL。

知識科技股份有限公司, PHP程式設計師, Dec 2009 ~ May 2011

新人獎 - 2011

工作內容:
1. JQuery
2. PHP
3. MySQL
4. CI MVC Framework

5. Windows Server 2003
6. DNS
7. IIS
8. File Server
9. SVN Server
10. CA Server

11. 客制化 PHP 程式設計
12. Yahoo EWS API
13. PayPal API
14. facebook API
15. Google API

16. 安全漏洞檢測，成功發現多項漏洞，並提報給公司負責人
17. 效能等其他問題檢測