育訓練 * 基於驗證與確認 (V&V) 對IP security camera及其後端支援系統及平台 (PC、AIO、server、網路環境、Windows/ [embedded] Linux) 做功能性及安全性測試 (包含滲透測試、ACL權限管控、縱深防禦驗證、SSO、ZTNA) * 依據內外部客戶需求進行系統規劃分析及(半/全)自動化平台設計及開發 ，使用

台灣銀行繳款結果 . ✓ 建置開發環境, 將VM(CentOS發行版)佈署於ESXI與網卡設定 , 包含服務設定(Apache、Weblogic、Sybase) . ✓ SonarQube 源碼檢測 . ✓ OWASP 滲透測試, 在Apache上處理Clickjacking攻擊、Cache-control、避免瀏覽器誤判文件形態、避免HTTP回應透漏伺服器訊息、Cross Site Request Forgery(跨站請求偽造)攻擊 .

系統維護 。 Docker建置 。 自動化大量部署/Ansible 。 SRE調整 。 CI/CD(Devops維護) 。 備援機房規劃／建置 。 資安 Ddos事件預防，入侵事件處理 。 弱點掃描，滲透測試 。 資安政策制定 。 PCI-DSS相關管理 。 監控機制建立 Cacti，Nagios，Zabbix 。 資料庫 資料庫監控 。 備份／還原 。 備援規劃 。 部門工程師教育訓練

業流程。 執行及成果 • 為新建築「Flagship Parque Arauco」南美洲最大的創新商店，提供了一流的硬體和 技術預算。 • 確保遵守安全策略、道德駭客、滲透測試和使用身分驗證標準 (SSL/TLS)、SSID 和 ADFS 的網站加密。 • 實施了世界一流的 Citrix 系統（運算及虛擬化）和 Scala 的數位看板。 • 使用

Timmy TSENG Security Team Lead [email protected] TimmyTSENGKaliOSCPpentest https://www.pentesthome.com Core Competencies: Stress Management and Leadership Military Background CI/CD gitlab and Automation with Jenkins using python individual complete frontend and backend Cybersecurity Skills McAfee features RSD,Threat events ana Wazuh EDR advance setting and interact TG/VT/Auditd Burp Suite intercept change request and pentest Security Onion analyse threat events Acunetix automate with Xray website pentest Nessus internal network scan and audit Hfish Cover all company network and custom template Forensics Tools Professional Certifications CCNA

規和標準、具備編程和腳本語言能力，致力為企業做出貢獻，為公司努力奮鬥。 專長 滲透測試 1.針對目標進行弱點掃描及滲透測試。 2.利用自動化工具對網站或主機進行滲透測試，並嘗試利用CVE漏洞。 3.測試系統中的弱密碼，使用暴力破解

保證系統的穩定性：藉由Load Balancer技術轉發流量或透過緩存(eCache、Redis)機制減少對DB的存取。 提高對系統的安全性：透過弱點掃描與滲透測試發現弱點並評估及修復安全漏洞 零切換服務上線：採CICD自動化部署技術與搭配K8s自動擴展能力、RollingUpdate機制，達到營