About

我在做什麼

我是一名資安工程師，目前主要工作內容聚焦於企業資安控管， 範圍涵蓋特權帳號管理 ( PAM ) 、端點控制等等。

基於對資安工作的熱忱，相較於單純工具操作，我更關注如何將資安流程系統化、自動化。

讓管理從人工作業轉變為可控、可擴展且可追蹤的高效率架構。

我的做事方式

在資安工作中，我習慣從「問題與流程」出發， 找出可以系統化的部分，並透過自動化與整合降低操作成本。

例如在端點控管中，將權限邏輯轉換為群組控制模型； 在帳號管理中，將分散的存取行為統一納入 PAM 控管流程。

這些做法的核心目標，是將資安從單點工具， 提升為可維運的系統。

技術範圍

• PAM ( CyberArk ) 與帳號控管架構
• Endpoint Management ( SEPM / USB 管控 )
• Security Automation ( Python / API / n8n )
• System Integration ( AD / Linux / 資安工具 )
• Infra / Lab ( Proxmox / Monitoring / Asset 系統 )

我想做的事

持續將資安工作轉為可規模化的系統，並導入自動化流程。

減少人工作業與不可控風險，建立更穩定且可持續維運的資安架構。