CakeResume
CakeResume Logo
Log In
Sign Up
Build your Network
My Network
Access your personal network connections and manage your contacts.
CakeResume Meet
Expand your professional network by meeting and connecting with other users.
Community
Engage with other users through discussions, forums, and networking events.
Log In
Sign Up

CakeResume Talent Search

Advanced filters
On
Ready to interview
Open to opportunities
Not open to opportunities
Taiwan
Taipei City, Taiwan
台灣
India
New Taipei City, Taiwan
Taichung City, Taiwan
台北市, 台灣
Taipei, Taiwan
Taoyuan City, Taiwan
新北市, 台灣
Hsinchu City, Taiwan
United States
भारत
Bengaluru, India
台中市, 台灣
新竹市, 台灣
桃園市, 台灣
Al Aḩmadī, Kuwait
Gurugram, India
Indonesia
IT
Engineering
Management / Business
Logistics / Trade
Bio, Medical
Customer Service
Design
Finance
HR
Media / Communication
Sales
Tech
Industry
Banking / Insurance / Finance
Consultant / Audit
Advertising / Marketing / Agency
Education / Training / Recruitment
Food and Beverage
Health / Social / Environment
Hotel / Tourism / Leisure
Legal / Law
Medical
Mobility / Transport
Less than 1 year
1-2 years
2-4 years
4-6 years
6-10 years
10-15 years
More than 15 years
AI Smart Matching
On
National Taiwan University
國立台灣大學
國立臺灣大學
National Central University
國立中央大學
Feng Chia University
逢甲大學
FPT University
Massachusetts Institute of Technology
National Cheng Kung University
National Chin-Yi University of Technology
National Kaohsiung University of Applied Sciences
National Taiwan University of Science and Technology
National Tsing Hua University
TamKang University
Yuan Ze University
Đại học FPT
元智大學
國立勤益科技大學
國立台灣科技大學
國立成功大學
國立清華大學
國立臺灣科技大學
國立高雄應用科技大學
淡江大學
Aletheia University
Central Taiwan University of Science and Technology
Chang Jung Christian University
Chaoyang University of Technology
Chhattisgarh Swami Vivekanand Technical University
Taiwan
台灣
Taipei City, Taiwan
台北市, 台灣
India
United States
Taichung City, Taiwan
New Taipei City, Taiwan
United Kingdom
台中市, 台灣
新北市, 台灣
Great Britain
Hsinchu City, Taiwan
Singapore
Turkey
भारत
新竹市, 台灣
Australia
Morocco
Taoyuan City, Taiwan
Full-time
Part-time
Intern
Python
JavaScript
Excel
MySQL
C++
docker
JAVA
PHP
AWS
SQL
No
Yes
1-5 people
5-10 people
10-15 people
15+ people
Within one month
Within two months
Within three months
Within six months
Within one year
More than one year
軟體工程師
Software Engineer / Backend Engineer
Software Engineer
Data Scientist, Data Analyst, Machine Learning Engineer, Supply Chain Manager, Data Science Manager,
Developer Advocate
Front-End / Back-End / Full Stack Web Developer
Senior Software Engineer
Software Developer
程式設計師
資深軟體工程師
Associate’s Degree
Bachelor of Business Administration (BBA)
Bachelor of Engineering (BEng)
Bachelor of Science (BS)
Bachelor’s Degree
Master of Business Administration (MBA)
Master of Science (MS)
Master’s Degree
Doctor of Philosophy (PhD)
Non-Degree Program (e.g. Coursera certificate)
Associate
Bachelor
Master
Doctoral
2023
2022
2018
2017
2016
2014
2013
2012
2011
2009
Current company
Off
Select all
Cognizant technology solutions
104資訊科技股份有限公司
Academia Sinica
Dell Technologies
Freelancer
KNPC
TSMC
Upwork
加雲聯網股份有限公司
台北醫學大學
Interested in working remotely
Not interested in working remotely
Remote Only
Full-time freelancer
Part-time freelancer
Non-freelancer
Chinese - Native or Bilingual
English - Intermediate
English - Fluent
English - Professional
English - Beginner
English - Native or Bilingual
Japanese - Beginner
Korean - Beginner
Spanish - Beginner
Spanish - Native or Bilingual
English
Chinese
French
Indonesian
Spanish
4-6 years
6-10 years
10-15 years
More than 15 years
  • Exclude read results
  • Show all experiences
Avatar of 哈元泰.
Avatar of 哈元泰.
哈元泰
CakeResume Premium Badge
資深系統分析師 Senior System Analyst @日月光半導體製造股份有限公司中壢分公司
・
2020 ~ Present
資深軟體工程師、軟體工程師；資深系統分析師、系統分析師；軟體研發工程師
Within one month
on MVC architecture and Server Side Rule development. In order to improve my own skills, I will survey some knowledge during my spare time , for instance, attending MongoDB online conference , studying A.I. technology and studying design pattern etc. Skills Programming C# WebForm(js, html5) Python(Basic) Visual Basic 6 Database Systems Oracle MSSQL MongoDB(Basic) Version Control Git / GitLab Frameworks MVC .NET Framework4.0~4.8 Data Format JSON XML Testing Unit Test JMeter(WebService/REST-API) mqtt-spy(mqtt protocol) Swagger API Document IDE Visual Studio 2017, 2022
Visual Studio C#
JSON
XML
Employed
・
Ready to interview
Full-time / Interested in working remotely
4-6 years
國立中央大學 National Central University
・
資訊工程
Avatar of 徐紹舜.
Avatar of 徐紹舜.
徐紹舜
Past
業務襄理(期權量化交易員) @元富證券股份有限公司
・
2019 ~ 2022
研發工程師
Within one month
on quantum computing and its potential impact on the financial industry. I applied the characteristics of futures to optical models . Developed visual reports, maintained data, and supported strategic initiatives in VBA. Built databases and a backtesting system for futures/options analysis. Participating in BQuant Hackathon(python); 1st in simulated trading competition Responsibilities include maintaining a public fund pool of 1 billion and a quantitative and subjective personal fund pool of 35 million . Trainee, Vocational Training Bureau Programming Learning InstitutionJAVA : OOC, construct MySQL databases for a community member project. Python : Basic program flow control
Excel
VBA
Self Learning
Unemployed
Full-time / Interested in working remotely
4-6 years
國立台灣大學
・
光電工程學研究所
Avatar of the user.
Avatar of the user.
Available for paid companies
Sr. Field Service Engineer @Nikon Precision Taiwan Ltd.
・
2013 ~ Present
Within one year
TOEIC960
Lithography
Scanners
Employed
Full-time / Interested in working remotely
6-10 years
國立清華大學 National Tsing Hua University
・
工程與系統科學系
Avatar of ANG JIA YI.
Avatar of ANG JIA YI.
ANG JIA YI
Test Solution Engineer @Micron Technology 台灣美光
・
2022 ~ Present
Software Engineer, Research & Development, Project Manager
Within one year
ANG JIA YI Ang Jia Yi currently joins Micron Memory Taiwan as an advance packaging technology development department as silicon integration. He previously had years of experience in various programming language Eg: Modelling, C programming, Python, MATLAB Vision knowledge. He love robotic and have vase knowledge in embedded system   Mechatronic Engineer, Software Engineer, Project Manager, Data Engineer, Research & Development, TW [email protected] Research Gate Page My Curriculum Vitae SKILL C language, Assembly, Python, Basic Stamp, PLC, Matlab, PCB design, Robotics, Embedded system, 3D printing, Control system, Arduino, Microcontroller, LabView, Electronic and Electrical, System Identification, Artificial
System Identification
Composite Materials
Embedded System
Employed
Full-time / Interested in working remotely
6-10 years
Universiti Malaysia Perlis
・
Mechatronic Engineering
Avatar of the user.
Avatar of the user.
Available for paid companies
Senior Software Engineer - iOS @Freshworks Inc
・
2018 ~ Present
Senior iOS Developer
More than one year
Swift (6 years)
XCode IDE (6 years)
Rest API (6 years)
Employed
Full-time / Interested in working remotely
6-10 years
Sri Venkateswara College of Engineering .
・
BE Mechanical Engineer
Avatar of 吳孟騏 WuMengChi.
Avatar of 吳孟騏 WuMengChi.
吳孟騏 WuMengChi
Past
國際領隊 @可樂旅遊
・
2018 ~ 2020
新創團隊一員
More than one year
.freecodecamp.org/certification/wumengchi/responsive-web-design 作品 Omnifood 這是跟著Udemy課堂製作出的Omnifood網頁， 以HTML,CSS製作出的靜態網頁。 Rock,Paper,Scissor 在線上課程Odin Project認證中， 需獨立完成自己的作品，此為認證中的一環， 以HTML,CSS,JS設計出剪刀石頭布的遊戲網頁。 技能 Programming HTML\CSS\Javascrip - Basic Python - Basic Language Chinese English
解決問題與溝通
專案管理
業務行政、專案執行、溝通協調
Unemployed
Full-time / Interested in working remotely
4-6 years
世新大學
・
觀光系
Avatar of the user.
Avatar of the user.
Available for paid companies
資深軟體工程師 @台積電
・
2012 ~ Present
資深軟體工程師
Within one year
golang
C#
Git
Full-time / Interested in working remotely
6-10 years
國立清華大學
・
資訊工程
Avatar of Kennedy Yu.
Avatar of Kennedy Yu.
Kennedy Yu
Front-end Developer @大括號科技股份有限公司
・
2022 ~ Present
前端工程師 Front-End Developer
Within one month
合進WooCommerce Subscription 套件內 實現 自動訂閱 功能 更詳細的作品介紹 請到我的作品集頁面觀看 謝謝 技能 & 工具 - NodeJS & Express - MongoDB - React - React Native - Electron - Web Crawler (nodeJS) - Basic Python (Kodi Plugin) - Line ChatBot - Line Notify 學歷 Shu-Te University of Technology, 學士學位, Bachelor's Degree Computer Science and Information, 2010 ~ 2014 專案 BigBigMall Shopify 前台 React & Ant Design 後台 NextJs 訂單查詢系統 瀏覽網站
JavaScript
HTML 5
CSS3
Employed
・
Open to opportunities
Part-time / Remote Only
6-10 years
Shu-Te University of Technology
・
Bachelor's Degree Computer Science and Information
Avatar of Nodirkhuja Tursunkhujaev.
Avatar of Nodirkhuja Tursunkhujaev.
Nodirkhuja Tursunkhujaev
Software Engineering @GoPro
・
2019 ~ 2020
More than one year
who is very keen on extreme and challenging. Software Engineering GoPro MarchPresentTaipei, Taiwan I know: Unix programming C++, C#, CSS, python Java SQL Work Experience MarchPresent I have worked from user identity. 4+ years of programming in Java, Scala, and SQL languages. Independent, self-driven, able to work under no or little supervision. passion for solving business problems using data. passionate about work and coding. Skills Languages Unix programming C++, C#, CSS, python Java SQL Uzbek — Native or Bilingual Russian — Fluent English — Fluent Arabic — Beginner Korean — Beginner
Software Engineering
Software Development
Coding (Basic python /C)
Intern / Interested in working remotely
4-6 years
INHA UNIVERSITY IN TASHKENT
・
IT, Software Engineering
Avatar of Yu-Hsiang Huang.
Active
Avatar of Yu-Hsiang Huang.
Active
Yu-Hsiang Huang
高級工程師 @不顯示公司名稱
・
2022 ~ Present
滲透測試、資訊安全、系統開發、程式設計
Within one month
黃榆翔 滲透測試 / 系統開發 MCP / ECSA 滲透測試、資訊安全、系統開發、程式設計 城市，TW [email protected] 學歷 立德大學, 碩士學位, 資訊工程, 2007 ~ 2009 技能 滲透測試 Kali, Metasploit, Burp etc. 系統開發 PHP, Laravel Framework, Python, Rust, Visual Basic .Net, JavaScript, JQuery, Vue, MySQL, MariaDB, SQL Server etc. 系統管理 Windows Server. 工
Active Directory
IIS
PHP
Employed
・
Ready to interview
Full-time / Interested in working remotely
10-15 years
立德大學
・
資訊工程
2,000+

The Most Lightweight and Effective Recruiting Plan

Search resumes and take the initiative to contact job applicants for higher recruiting efficiency. The Choice of Hundreds of Companies.

  • Browse all search results
  • Unlimited access to start new conversations
  • Resumes accessible for only paid companies
  • View users’ email address & phone numbers
Upgrade Now
7-day money-back guarantee, cancel anytime
123456789
Search Tips
1
Search a precise keyword combination
senior backend php
If the number of the search result is not enough, you can remove the less important keywords
2
Use quotes to search for an exact phrase
"business development"
3
Use the minus sign to eliminate results containing certain words
UI designer -UX
Only public resumes are available with the free plan.
Upgrade to an advanced plan to view all search results including tens of thousands of resumes exclusive on CakeResume.
Upgrade Now

Definition of Reputation Credits

Technical Skills
Specialized knowledge and expertise within the profession (e.g. familiar with SEO and use of related tools).
Problem-Solving
Ability to identify, analyze, and prepare solutions to problems.
Adaptability
Ability to navigate unexpected situations; and keep up with shifting priorities, projects, clients, and technology.
Communication
Ability to convey information effectively and is willing to give and receive feedback.
Time Management
Ability to prioritize tasks based on importance; and have them completed within the assigned timeline.
Teamwork
Ability to work cooperatively, communicate effectively, and anticipate each other's demands, resulting in coordinated collective action.
Leadership
Ability to coach, guide, and inspire a team to achieve a shared goal or outcome effectively.
Within one month
Avatar of Yu-Hsiang Huang.
Yu-Hsiang Huang
Associate Technical Manager
不顯示公司名稱
・
2022 ~ Present
臺灣桃園市中壢區
Professional Background
Current status
Employed
Job Search Progress
Ready to interview
Professions
Security Engineer, Back-end Engineer
Fields of Employment
Cyber Security
Work experience
10-15 years
Management
I've had experience in managing 1-5 people
Skills
Active Directory
IIS
PHP
Laravel
Python
Rust
jQuery
Vue
Penetration Testing
Kali
Metasploit
Burp Suite
Nessus
Acunetix
MySQL / Mariadb
Languages
Chinese
・
Native or Bilingual
English
・
Beginner
Job search preferences
Positions
滲透測試、資訊安全、系統開發、程式設計
Job types
Full-time
Locations
台灣, 日本
Remote
Interested in working remotely
Freelance
No
Educations
School
立德大學
Major
資訊工程
Print
Qws4wnrspjh0bccphbhn

黃榆翔

滲透測試 / 系統開發
MCP / ECSA

滲透測試、資訊安全、系統開發、程式設計
城市，TW
[email protected]

學歷

立德大學, 碩士學位, 資訊工程, 2007 ~ 2009

University@2x

技能

滲透測試

Kali, Metasploit, Burp  etc.

系統開發

PHP, Laravel Framework, Python, Rust, Visual Basic .Net, JavaScript, JQuery, Vue, MySQL, MariaDB, SQL Server etc.

系統管理

Windows Server.

工作經歷

不顯示公司名稱, 高級工程師, Mar 2022 ~ 現在

1. 工作內容
　　※. 協助其他安全團隊（PSIRT）避免制定不必要或錯誤的測試步驟及協助蒐集確認弱點相關資訊等
　　※. 協助資安測試部門同仁避免制定不必要或錯誤的測試步驟，並考慮自動化。
　　※. 協助資安測試部門同仁解決其他工作上的問題，如VM、網路等。
　　※. 資安法規研讀，例如62443-4-2等，並撰寫測試流程。主責韓國資安法規取證pretest。
　　※. 撰寫威脅緩解計畫的測試流程及執行。
　　※. 撰寫Jira Automation。
　　※. 對Python套件TFTPY等武器化作為滲透測試工具。
　　※. 使用Python、Robot Framework等，獨立撰寫弱點複現(驗)及緩解計畫測試自動化。
　　　　[
　　　　　　setuptools, click, scapy, multiprocessing, threading, queue...
　　　　　　改善以往web code的更動連帶需要大幅更動自動化程式的問題
　　　　　　協定封包檢測如：VRRP、ICMP等
　　　　]
　　※. 使用PHP Laravel、BAT及相關API等，獨立開發符合各部門需求的資安自動化系統。
　　　　[
　　　　　　console, redis, relational database, dependency injection, restful api
　　　　　　schedule, queue, broadcast, i18n, 一鍵安裝
　　　　]
　　※. CVEs複現，僅列部分如下。
　　（
　　　　獨立建立P12複現 CVE-2022-0778（已被收錄在GitHub及cvexploits.io上）。
　　　　獨立協助其他安全團隊（PSIRT）釐清CVE-2021-3493影響範圍，並追查相關的Linux程式碼。
　　）

2. 資安成就
　　※. 於公司產品獨立執行PT發現記憶體相關高危弱點，計近數十個弱點，預計合併申請數個CVEs。
　　※. 於公司產品自發性獨立執行PT發現多個弱點。
　　※. 多次繞過RD寫法。
　　※. 使用完全合法的奇技淫巧節省資安軟體授權，依據規模每年可節省數萬至數十萬新台幣費用。
　　※. 提報公司產品序號規則漏洞，避免公司蒙受損失。

3. 其他
　　※. 獨立撰寫Nessus plugin。
　　※. 獨立發現數個TestLink系統弱點
　　（
　　　　CVE-2022-35196(8.8), etc.
　　）
　　※. 獨立發現數個Moxa MXsecurity系統弱點
　　（
　　　　CVE-2023-41438(0.0), CVE-2023-41440(0.0),
　　　　etc.
　　）

Bureau Veritas, Associate Technical Manager, Aug 2021 ~ Feb 2022

1. 工作內容
　　※. 資安法規研讀，例如303645、62443-4-2等，並撰寫測試流程。
　　※. 獨立執行弱點掃描
　　※. 獨立執行模糊測試、開發特定協定模糊測試
　　※. 獨立執行滲透測試

2. 資安成就
　　※. 獨立發現多家工控設備大廠產品RCE、DoS、injection等多個高中低資安弱點

3. 其他
　　※. 獨立取得ZyXEL資安弱點回報感謝函

Panasonic, Staff Engineer / IoT Vulnerability Researcher, Apr 2020 ~ Aug 2021

1. 工作內容
　　※. 使用Python進行CLI自動化資安測試系統開發
　　　　※. 使用Docker SDK、GitLab API等
　　　　※. 修正跨平台程式問題
　　　　※. 介接Nessus 8等資安類程式
　　　　※. 自動化建置IIS PHP web server(WinAPI)
　　　　※. 處理Docker配置安全問題(X)
　　　　※. 原系統程式解耦
　　　　※. Unit test、code coverage、mock
　　※. 獨立使用Laravel獨自進行自動化資安測試系統開發
　　　　※. 使用Bootstrap + Vue + Jquery
　　　　※. Restful API
　　　　※. Unit test、code coverage、mock、faker
　　　　※. 介接Python CLI即時輸出
　　　　※. 修補原系統RCE等資安漏洞
　　※. IoT設備、web等滲透測試

2. 資安成就
　　※. 獨立於公司使用Python、PHP開發之商用軟體上挖掘RCE漏洞
　　※. 獨立於集團其他公司使用Node.js、C#開發之商用軟體上挖掘RCE漏洞

3. 其他
　　※. 獨立發現台灣多家上市櫃半導體業資訊系統高危弱點
　　※. 獨立發現騰訊Discuz!最新版(X3.4)高危複合弱點，影響百萬網站(2020-10-28 / 未公開)
　　※. 獨立於Proper(Win，Hard)第130位取得User(2021-03-23)
　　※. 獨立開發jQuery plugin，可拖曳並產生符合Yaml格式的資料，並且保留註解
　　※. 獨立利用js等開發六邊形選單及移動光條：https://youtu.be/dZKcPf_W5Og
　　※. 獨立發現MS IE資訊洩漏弱點(2020-04-25 / 11.0.9600.16428)
　　（
　　　　透過TWCERT聯繫，MS中途不再回應。
　　）
　　※. 獨立發現NETGEAR RAX80、Alcatel I-040GW弱點(2020-06-15 / 1.0.3.88_1.0.41 / I040GWR200110)
　　（
　　　　CVE-2020-*****(0.0) x 2
　　）

將來商業銀行股份有限公司, 弱點分析工程師, Dec 2019 ~ Apr 2020

1. 工作內容
　　※. 參與銀行Nexpose/Nessus弱掃自動化PoC
　　※. 參與銀行Fortify源碼掃描自動化PoC
　　※. 參與銀行系統滲透測試

2. 資安成就
　　※. 獨立發現數個iTop系統弱點
　　（
　　　　CVE-2020-12777(7.5)，CVE-2020-12778(6.1)
　　　　CVE-2020-12779(5.4)，CVE-2020-12780(7.5)
　　　　CVE-2020-12781(8.8)
　　）

3. 其他
　　※. 獨立以PHP & VB.Net開發multi-thread websocket server

行政院國家資通安全會報技術服務中心 (NCCST), 工程師, Jun 2018 ~ Nov 2019

1. 工作內容
　　※. 政府資訊系統滲透測試
　　※. 黑白箱測試
　　※. .Net逆向
　　※. 協助行政院資安處2019跨國攻防場景建置
　　※. 獨立以 Laravel 開發報告系統[1]、自動收信取檔程式。相較原系統預計改善資料庫正規化&效能、編碼及使用者體驗問題[1]。

2. 資安成就
　　※. 中途加入政府攻防演練，以新人身分於攻防演練結束時，名列所有攻擊手（約90位）中第二名，計超過140個弱點，107年共記功1小功2嘉獎。
　　※. 有能力以人工方式繞WAF，達成工具難以達成之攻擊。
　　※. 獨立開發掃描及攻擊工具（包含但不限於CVE之PoC、特定弱點掃描、完整功能的 PHP & ASPX webshell），使用技術包含但不限於curl、socket、multi-thread等。

3. 其他
　　※. 四個月內取得HTB個人344名，團隊153名。
　　※. 參與開源專案phpmyadmin資安漏洞修補。
　　※. 累計(已/未)申請CVE弱點至少34個。僅列部分如下述：
　　※. 發現ZYXEL Router可經特殊封包取得管理權限（未發CVE，含PoC）。
　　※. 發現GSS Tracko, Radar弱點（已要求撤銷(0.0)、etc.）。
　　※. 發現InfoDoc ODMS弱點（已要求撤銷(9.8)、etc.）。
　　※. 發現DrayTek Vigor2925弱點（CVE-2019-16533(6.1)、etc.）。
　　※. 發現ESRI ArcGIS Enterprise弱點（CVE-2019-16193(5.4)）。
　　※. 發現Avaya Scopia Desktop弱點（CVE-2019-6998(6.4)、etc.）。
　　※. 發現phpMyAdmin弱點（CVE-2019-6798(9.8)、etc.）。
　　※. 發現MyWebSQL弱點（CVE-2019-7731(9.8)、etc.）。
　　※. 發現DbNinja弱點（CVE-2019-7747(9.6)、etc.）。
　　※. 發現webERP弱點（CVE-2018-19434(7.2)、etc.）。
　　※. 發現KindEditor弱點（CVE-2018-18950(7.5)、etc.）。
　　※. 發現PHP-Proxy弱點（CVE-2018-19784(7.5)、etc.）。

合群樹脂實業有限公司, 經理 , Sep 2016 ~ May 2018

1.客戶開發
　　既有客戶聯繫
　　找尋新客戶

2.產品開發製造
　　既有規格產品製造
　　客製規格產品開發

3.進銷存管理
　　庫存盤點
　　進貨
　　銷貨
　　EXCEL VBA 成本計算等

4.帳務處理
　　應收帳款
　　應付帳款
　　開立支票等

5.資訊系統處理
　　PC故障維修
　　系統實轉虛等

6.部屬任務安排

7.廠房修繕

森霸電力股份有限公司, 資訊副工程師, Feb 2012 ~ Aug 2016

工作內容:

1. 程式設計
　　PHPBB架設及修改，作為公司公告系統。
　　PHP撰寫個人電腦資訊查詢系統，作為採購、報廢等依據。
　　PHP撰寫公司表單查詢系統
　　PHP撰寫破解AD帳密程序，驗證資安問題。
　　PHP撰寫SNMP抓流量並圖形化程序，提供同仁參考網路狀況。
　　VB.NET撰寫多執行緒掃網段串改封包程序，驗證資安問題。
　　Excel VBA, 公式, 圖表，協助倉管盤點及計算備品價值。
　　查看廠商撰寫之電廠系統程式碼(JSP)，並成功發現無效存取控管弱點。
　　其它

2. 系統管理
　　Windows Server 2003管理
　　DNS
　　DHCP
　　AD(GPO、權限等設定、Login Script)
　　Server問題排除
　　機房硬體設備(NAS、CDP、RAID)
　　其它

3. 網路管理
　　封包攔截分析
　　VLAN
　　MAC Filter
　　Switch
　　Router
　　Routing Table
　　其它

4. 個人電腦故障排除
　　Windows XP、Windows 7
　　Office(Excel、Word、Outlook)
　　Printer
　　IE
　　其它

5. 案件發包
6. 物品請購
7. 倉管
8. 總機系統管理
9. 文書處理
10. 門禁&監視器處理
11. 其他主管交辦事項

竹貓星球數位股份有限公司, 專案經理, Sep 2011 ~ Jan 2012

1. 台積電專案系統開發，採用PHP + MySQL + MSSQL。

知識科技股份有限公司, PHP程式設計師, Dec 2009 ~ May 2011

新人獎 - 2011

工作內容:
1. JQuery
2. PHP
3. MySQL
4. CI MVC Framework

5. Windows Server 2003
6. DNS
7. IIS
8. File Server
9. SVN Server
10. CA Server

11. 客制化 PHP 程式設計
12. Yahoo EWS API
13. PayPal API
14. facebook API
15. Google API

16. 安全漏洞檢測，成功發現多項漏洞，並提報給公司負責人
17. 效能等其他問題檢測

Resume
Profile
Print
Qws4wnrspjh0bccphbhn

黃榆翔

滲透測試 / 系統開發
MCP / ECSA

滲透測試、資訊安全、系統開發、程式設計
城市，TW
[email protected]

學歷

立德大學, 碩士學位, 資訊工程, 2007 ~ 2009

University@2x

技能

滲透測試

Kali, Metasploit, Burp  etc.

系統開發

PHP, Laravel Framework, Python, Rust, Visual Basic .Net, JavaScript, JQuery, Vue, MySQL, MariaDB, SQL Server etc.

系統管理

Windows Server.

工作經歷

不顯示公司名稱, 高級工程師, Mar 2022 ~ 現在

1. 工作內容
　　※. 協助其他安全團隊（PSIRT）避免制定不必要或錯誤的測試步驟及協助蒐集確認弱點相關資訊等
　　※. 協助資安測試部門同仁避免制定不必要或錯誤的測試步驟，並考慮自動化。
　　※. 協助資安測試部門同仁解決其他工作上的問題，如VM、網路等。
　　※. 資安法規研讀，例如62443-4-2等，並撰寫測試流程。主責韓國資安法規取證pretest。
　　※. 撰寫威脅緩解計畫的測試流程及執行。
　　※. 撰寫Jira Automation。
　　※. 對Python套件TFTPY等武器化作為滲透測試工具。
　　※. 使用Python、Robot Framework等，獨立撰寫弱點複現(驗)及緩解計畫測試自動化。
　　　　[
　　　　　　setuptools, click, scapy, multiprocessing, threading, queue...
　　　　　　改善以往web code的更動連帶需要大幅更動自動化程式的問題
　　　　　　協定封包檢測如：VRRP、ICMP等
　　　　]
　　※. 使用PHP Laravel、BAT及相關API等，獨立開發符合各部門需求的資安自動化系統。
　　　　[
　　　　　　console, redis, relational database, dependency injection, restful api
　　　　　　schedule, queue, broadcast, i18n, 一鍵安裝
　　　　]
　　※. CVEs複現，僅列部分如下。
　　（
　　　　獨立建立P12複現 CVE-2022-0778（已被收錄在GitHub及cvexploits.io上）。
　　　　獨立協助其他安全團隊（PSIRT）釐清CVE-2021-3493影響範圍，並追查相關的Linux程式碼。
　　）

2. 資安成就
　　※. 於公司產品獨立執行PT發現記憶體相關高危弱點，計近數十個弱點，預計合併申請數個CVEs。
　　※. 於公司產品自發性獨立執行PT發現多個弱點。
　　※. 多次繞過RD寫法。
　　※. 使用完全合法的奇技淫巧節省資安軟體授權，依據規模每年可節省數萬至數十萬新台幣費用。
　　※. 提報公司產品序號規則漏洞，避免公司蒙受損失。

3. 其他
　　※. 獨立撰寫Nessus plugin。
　　※. 獨立發現數個TestLink系統弱點
　　（
　　　　CVE-2022-35196(8.8), etc.
　　）
　　※. 獨立發現數個Moxa MXsecurity系統弱點
　　（
　　　　CVE-2023-41438(0.0), CVE-2023-41440(0.0),
　　　　etc.
　　）

Bureau Veritas, Associate Technical Manager, Aug 2021 ~ Feb 2022

1. 工作內容
　　※. 資安法規研讀，例如303645、62443-4-2等，並撰寫測試流程。
　　※. 獨立執行弱點掃描
　　※. 獨立執行模糊測試、開發特定協定模糊測試
　　※. 獨立執行滲透測試

2. 資安成就
　　※. 獨立發現多家工控設備大廠產品RCE、DoS、injection等多個高中低資安弱點

3. 其他
　　※. 獨立取得ZyXEL資安弱點回報感謝函

Panasonic, Staff Engineer / IoT Vulnerability Researcher, Apr 2020 ~ Aug 2021

1. 工作內容
　　※. 使用Python進行CLI自動化資安測試系統開發
　　　　※. 使用Docker SDK、GitLab API等
　　　　※. 修正跨平台程式問題
　　　　※. 介接Nessus 8等資安類程式
　　　　※. 自動化建置IIS PHP web server(WinAPI)
　　　　※. 處理Docker配置安全問題(X)
　　　　※. 原系統程式解耦
　　　　※. Unit test、code coverage、mock
　　※. 獨立使用Laravel獨自進行自動化資安測試系統開發
　　　　※. 使用Bootstrap + Vue + Jquery
　　　　※. Restful API
　　　　※. Unit test、code coverage、mock、faker
　　　　※. 介接Python CLI即時輸出
　　　　※. 修補原系統RCE等資安漏洞
　　※. IoT設備、web等滲透測試

2. 資安成就
　　※. 獨立於公司使用Python、PHP開發之商用軟體上挖掘RCE漏洞
　　※. 獨立於集團其他公司使用Node.js、C#開發之商用軟體上挖掘RCE漏洞

3. 其他
　　※. 獨立發現台灣多家上市櫃半導體業資訊系統高危弱點
　　※. 獨立發現騰訊Discuz!最新版(X3.4)高危複合弱點，影響百萬網站(2020-10-28 / 未公開)
　　※. 獨立於Proper(Win，Hard)第130位取得User(2021-03-23)
　　※. 獨立開發jQuery plugin，可拖曳並產生符合Yaml格式的資料，並且保留註解
　　※. 獨立利用js等開發六邊形選單及移動光條：https://youtu.be/dZKcPf_W5Og
　　※. 獨立發現MS IE資訊洩漏弱點(2020-04-25 / 11.0.9600.16428)
　　（
　　　　透過TWCERT聯繫，MS中途不再回應。
　　）
　　※. 獨立發現NETGEAR RAX80、Alcatel I-040GW弱點(2020-06-15 / 1.0.3.88_1.0.41 / I040GWR200110)
　　（
　　　　CVE-2020-*****(0.0) x 2
　　）

將來商業銀行股份有限公司, 弱點分析工程師, Dec 2019 ~ Apr 2020

1. 工作內容
　　※. 參與銀行Nexpose/Nessus弱掃自動化PoC
　　※. 參與銀行Fortify源碼掃描自動化PoC
　　※. 參與銀行系統滲透測試

2. 資安成就
　　※. 獨立發現數個iTop系統弱點
　　（
　　　　CVE-2020-12777(7.5)，CVE-2020-12778(6.1)
　　　　CVE-2020-12779(5.4)，CVE-2020-12780(7.5)
　　　　CVE-2020-12781(8.8)
　　）

3. 其他
　　※. 獨立以PHP & VB.Net開發multi-thread websocket server

行政院國家資通安全會報技術服務中心 (NCCST), 工程師, Jun 2018 ~ Nov 2019

1. 工作內容
　　※. 政府資訊系統滲透測試
　　※. 黑白箱測試
　　※. .Net逆向
　　※. 協助行政院資安處2019跨國攻防場景建置
　　※. 獨立以 Laravel 開發報告系統[1]、自動收信取檔程式。相較原系統預計改善資料庫正規化&效能、編碼及使用者體驗問題[1]。

2. 資安成就
　　※. 中途加入政府攻防演練，以新人身分於攻防演練結束時，名列所有攻擊手（約90位）中第二名，計超過140個弱點，107年共記功1小功2嘉獎。
　　※. 有能力以人工方式繞WAF，達成工具難以達成之攻擊。
　　※. 獨立開發掃描及攻擊工具（包含但不限於CVE之PoC、特定弱點掃描、完整功能的 PHP & ASPX webshell），使用技術包含但不限於curl、socket、multi-thread等。

3. 其他
　　※. 四個月內取得HTB個人344名，團隊153名。
　　※. 參與開源專案phpmyadmin資安漏洞修補。
　　※. 累計(已/未)申請CVE弱點至少34個。僅列部分如下述：
　　※. 發現ZYXEL Router可經特殊封包取得管理權限（未發CVE，含PoC）。
　　※. 發現GSS Tracko, Radar弱點（已要求撤銷(0.0)、etc.）。
　　※. 發現InfoDoc ODMS弱點（已要求撤銷(9.8)、etc.）。
　　※. 發現DrayTek Vigor2925弱點（CVE-2019-16533(6.1)、etc.）。
　　※. 發現ESRI ArcGIS Enterprise弱點（CVE-2019-16193(5.4)）。
　　※. 發現Avaya Scopia Desktop弱點（CVE-2019-6998(6.4)、etc.）。
　　※. 發現phpMyAdmin弱點（CVE-2019-6798(9.8)、etc.）。
　　※. 發現MyWebSQL弱點（CVE-2019-7731(9.8)、etc.）。
　　※. 發現DbNinja弱點（CVE-2019-7747(9.6)、etc.）。
　　※. 發現webERP弱點（CVE-2018-19434(7.2)、etc.）。
　　※. 發現KindEditor弱點（CVE-2018-18950(7.5)、etc.）。
　　※. 發現PHP-Proxy弱點（CVE-2018-19784(7.5)、etc.）。

合群樹脂實業有限公司, 經理 , Sep 2016 ~ May 2018

1.客戶開發
　　既有客戶聯繫
　　找尋新客戶

2.產品開發製造
　　既有規格產品製造
　　客製規格產品開發

3.進銷存管理
　　庫存盤點
　　進貨
　　銷貨
　　EXCEL VBA 成本計算等

4.帳務處理
　　應收帳款
　　應付帳款
　　開立支票等

5.資訊系統處理
　　PC故障維修
　　系統實轉虛等

6.部屬任務安排

7.廠房修繕

森霸電力股份有限公司, 資訊副工程師, Feb 2012 ~ Aug 2016

工作內容:

1. 程式設計
　　PHPBB架設及修改，作為公司公告系統。
　　PHP撰寫個人電腦資訊查詢系統，作為採購、報廢等依據。
　　PHP撰寫公司表單查詢系統
　　PHP撰寫破解AD帳密程序，驗證資安問題。
　　PHP撰寫SNMP抓流量並圖形化程序，提供同仁參考網路狀況。
　　VB.NET撰寫多執行緒掃網段串改封包程序，驗證資安問題。
　　Excel VBA, 公式, 圖表，協助倉管盤點及計算備品價值。
　　查看廠商撰寫之電廠系統程式碼(JSP)，並成功發現無效存取控管弱點。
　　其它

2. 系統管理
　　Windows Server 2003管理
　　DNS
　　DHCP
　　AD(GPO、權限等設定、Login Script)
　　Server問題排除
　　機房硬體設備(NAS、CDP、RAID)
　　其它

3. 網路管理
　　封包攔截分析
　　VLAN
　　MAC Filter
　　Switch
　　Router
　　Routing Table
　　其它

4. 個人電腦故障排除
　　Windows XP、Windows 7
　　Office(Excel、Word、Outlook)
　　Printer
　　IE
　　其它

5. 案件發包
6. 物品請購
7. 倉管
8. 總機系統管理
9. 文書處理
10. 門禁&監視器處理
11. 其他主管交辦事項

竹貓星球數位股份有限公司, 專案經理, Sep 2011 ~ Jan 2012

1. 台積電專案系統開發，採用PHP + MySQL + MSSQL。

知識科技股份有限公司, PHP程式設計師, Dec 2009 ~ May 2011

新人獎 - 2011

工作內容:
1. JQuery
2. PHP
3. MySQL
4. CI MVC Framework

5. Windows Server 2003
6. DNS
7. IIS
8. File Server
9. SVN Server
10. CA Server

11. 客制化 PHP 程式設計
12. Yahoo EWS API
13. PayPal API
14. facebook API
15. Google API

16. 安全漏洞檢測，成功發現多項漏洞，並提報給公司負責人
17. 效能等其他問題檢測