經歷
工作經歷
2022/08 - 至今
執行長
七維思股份有限公司
- •企業資安測試實戰培訓課程設計與教學
- •攻防技術研究與教材開發
- •企業資安防護解決方案諮詢
- •資安檢測工具開發與維護
2019/09 - 2022/01
資安顧問
盧氪賽忒股份有限公司（Leukocyte-Lab）
- •企業資安服務（弱點掃描、滲透測試、紅隊演練、資安訪談）
- •物聯網設備自動化檢測 ArgusHack-Carrier
- •物聯網設備漏洞挖掘
- •專案協調
2016/09 - 2019/08
資安工程師
三甲科技股份有限公司
- •資安資訊分析與分析平台建置與維護（Django）
- •科技部領域工程教育人才培育與研究計畫之網站開發及維護（Django）
- •協助執行主機弱點掃描與滲透測試服務
2016/09 - 2019/08
助理工程師
逢甲大學資通安全研究中心
- •企業資安服務（弱點掃描、滲透測試、雲端APP檢測、社交郵件工程服務）專案計畫執行團隊
- •科技公司主機弱點掃描服務專案
社團/社群經歷
2019 - 至今
WEBPT 組長
HITCON GIRLS
- •指導 WEBPT 相關知識與技術
- •規劃 WEBPT 課程內容
- •組織活動與讀書會管理
2021/07 - 2022/06
第七屆 + 第八屆 社長/資安講師
臺灣科技大學資安研究社
- •社團年度計畫規劃與執行
- •資安實務課程設計與教學
2018/07 - 2019/06
顧問/資安講師
逢甲大學黑客社第五屆
- •資安課程規劃與教學指導
- •CTF 競賽培訓與技術指導
- •社團發展策略建議
- •跨校資安社團合作專案協調
- •資安實務經驗分享與職涯諮詢
- •企業資源與實習機會媒合
2017/07 - 2018/06
社長/網管/資安講師
逢甲大學黑客社第四屆
- •社團年度計畫規劃與執行
- •資安實務課程設計與教學
- •企業合作專案洽談與管理
- •社團資源分配與人力調度
- •社團招生與宣傳活動策劃
資安證照
15 張專業認證
OffSec Certified Expert 3 (OSCE3)
Offensive Security
2025/05/08
OSED
Advanced
OffSec Exploit Developer
2025/05/08
OSEP
Advanced
OffSec Experienced Penetration Tester
2025/04/12
OSWE
Advanced
OffSec Web Expert
2024/11/26
OSCP
Intermediate
OffSec Certified Professional
2024/02/24
OSWA
OffSec Web Assessor
2024/10/30
OSCC-SEC
OffSec Certified CyberCore
2025/05/03
OSTH
OffSec Threat Hunter
2025/05/02
OSWP
OffSec Wireless Professional
2025/05/01
OSCC-SJD
OffSec Certified CyberCore
2025/05/01
VHL Advanced+
Virtual Hacking Labs
VHL Basic
Virtual Hacking Labs
iPAS 中級
資訊安全工程師（經濟部工業局）
iPAS 初級
資訊安全工程師（經濟部工業局）
學歷
臺灣科技大學
數位學習與教育研究所碩士班
臺灣科技大學
資訊工程學系碩士班
逢甲大學
資訊工程學系學士班
技能
擅長工具
HTML5
Python
CSS3
JavaScript
專長
Python Django
網頁前端（HTML、CSS、JavaScript）
滲透測試
網站安全
弱點掃描
封包嗅探
社交工程
OSINT
演講與授課紀錄
橫跨 2017-2026 年，累計 130+ 場
| 單位 | 主題 |
|---|---|
| 台灣大學 | 資安與你我的距離（01/09） |
| 夢時代 | AI 賦能工作術（01/23） |
| 七維思直播 | OWASP TOP 10 & CWE TOP 25 I（01/28） |
| 無國界醫生 | AI 賦能工作術（02/05） |
| 七維思直播 | OWASP TOP 10 & CWE TOP 25 II（02/25） |
| 奇美 | AI 賦能工作術（03/20） |
| 七維思直播 | Kali Linux 入門實戰：常見工具、攻擊情境與防守思維（03/25） |
| 時報周刊 | AI 賦能工作術（03/30） |
| 七維思直播 | 威脅建模 × AI 開發 × 攻擊者思路（04/29） |
| 農業科技研究院 | AI資安（05/03） |
| 高雄醫學大學 | AI 賦能：提升工作效率的數位工具實戰（05/14） |
| Garmin | AI 賦能：提升工作效率的數位工具實戰（05/15） |
| 永平高中 | 資安攻防戰 - 破解駭客手法（05/21） |
| 七維思直播 | Windows 滲透測試初探：MS17-010 × msfconsole × Meterpreter（05/27） |
| CDE | 資安課程（05/28） |
| 單位 | 主題 |
|---|---|
| 微風集團 | AI資安（05/19） |
| 遠通電收 | 生活中的公開情資與釣魚威脅（06/12） |
| HITCON | CR 說明會（06/10） |
| 龍寶建設 | 資安與你我的距離（06/17） |
| 七維思直播 | 自學資安不迷路：一次掌握最有效的學習資源（01/22） |
| 七維思直播 | API 安全（02/26） |
| 七維思直播 | 物聯網安全（03/26） |
| 七維思直播 | 資安與 AI 的交匯點：人才、技術與未來（04/30） |
| 七維思直播 | OffSec Learn Unlimited 證照經驗分享（05/28） |
| 七維思直播 | OT 安全（工控資安）實作示範（06/25） |
| 七維思直播 | 大語言模型（07/30） |
| 七維思直播 | 用圖解學資安：從基礎建設到攻防思維（08/27） |
| 七維思直播 | 軟體供應鏈治理與 SBOM（09/24） |
| 七維思直播 | Windows AD 安全（10/29） |
| 七維思直播 | Windows AD 安全 2（11/26） |
| 七維思直播 | Windows AD 安全 3（12/24） |
| 無國界醫師組織 | 生活中的公開情資與釣魚威脅（07/03） |
| 資策會 | 資安課程（07/09） |
| 交通大學資安課程 | 大語言模型安全（07/30） |
| 公務人員訓練 | 大語言模型安全（07/31） |
| 屏東縣衛生局 | 資安課程（08/01） |
| 永豐銀行 | AI資安（08/08） |
| 兆豐銀行 | 網站進階安全（08/07） |
| 兆豐銀行 | IoT 物聯網安全實務與風險防範（08/14） |
| 中小企銀 | 物聯網安全（08/18） |
| vLAB 資安知不知系列 | 零基礎也能當資安達人：AI 手把手教你（08/19） |
| 台灣經濟研究院 | AI資安（08/29） |
| 財政部 | 資安實戰課程（09/04） |
| 台科大創業分享 | 資安人的創業副本攻略（09/09） |
| 台灣高鐵 | 資安課程（09/13） |
| 中山大學 | 資安與你我的距離（09/18） |
| 鐵道局 | AI資安（09/19） |
| 移民署 | 資安意識培訓課程（09/21） |
| 開源軟體與DevSecOps | 自動化工具（09/24） |
| SSDLC 課程 | 安全軟體開發流程（10/21） |
| 資管書報 | AI資安（10/01） |
| 誠品生活 | 資安課程（10/02） |
| AI賦能工作術系列 | 提升工作效率（10/08, 10/14, 11/13, 11/14） |
| 逢甲大學 | AI資安（10/31） |
| 無國界醫師組織 | 供應鏈安全教育訓練（11/13） |
| 言果學習 | 資安與你我的距離（11/24） |
| 高雄醫學院 | 資安與你我的距離（11/20） |
| JSDC 2025 | 從攻擊到防禦：系統化學習網站安全與滲透測試的實戰思維（11/29） |
| 單位 | 主題 |
|---|---|
| 撼訊科技 | 資安意識（01/11） |
| 七維思直播 | 資安學習資源，如何開始資安之路（02/28） |
| 無國界醫生 | 資安診療服務（02） |
| 七維思直播 | 掌握網站防護與滲透測試的關鍵技能（03/27） |
| 復興高中 | 資訊安全教育（03/12） |
| 永平高中 | 資訊安全教育（03/08, 05/29） |
| 遠通電收 | 物聯網安全（03） |
| 英業達 | 2024 駭客與你的距離（04） |
| 新竹女中 | 網站安全：提升攻擊者思維（04/24） |
| 大葉大學 | 資訊安全教育（04/26） |
| 七維思直播 | VPN 大逃殺：為什麼使用 VPN 還是會被追蹤（04） |
| 七維思直播 | 駭客攻擊揭秘：你我身邊的 Injection Attack（05/29） |
| 職安署 | 資安教育訓練（06） |
| 七維思直播 | 關鍵基礎建設安全：了解工控安全（06/26） |
| 七維思直播 | 物聯網安全：從實戰了解常見的物聯網漏洞（07/31） |
| 遠通電收 | API安全與開源軟體安全（08） |
| 七維思直播 | API 安全（08/21） |
| 台經院 | 2024 駭客與你的距離（09/09） |
| 七維思直播 | 威脅建模（09/25） |
| 七維思直播 | MITRE ATT&CK（09/30） |
| 中正大學 | 網站安全：提升攻擊者思維（10/01, 10/15） |
| 無國界醫生 | AI資安意識（11/14） |
| 高雄科技大學 | 資安與AI（11/22） |
| 松山家商 | AI時代的資安意識（11/27） |
| 七維思直播 | SSDLC 安全程式開發（11/27） |
| 七維思直播 | Linux 滲透測試（12/25） |
| 單位 | 主題 |
|---|---|
| 台中高工 | 手把手寫漏洞環境（02/07） |
| 陪伴式講師訓練 | 講師也會遇到的資安問題（03/09） |
| 康軒文教 | 資安意識與安全開發（06） |
| HITCON TRAINING | 資訊安全培訓（07/10-07/14） |
| 職安署 | 2023年資安與你的距離（07） |
| 易圖科技 | 資訊安全教育訓練（08） |
| 新竹市議會 | 2023年資安與你的距離（09） |
| 長庚大學 | 超越工程師的邊界：資安與創業無限可能（09/20） |
| 兆豐銀行 | 網站安全（10） |
| 言果學習 | 資訊時代的護城河（10/20） |
| 永平高中 | 資訊安全教育（11/09） |
| 嘉義大學 | 網站安全：提升攻擊者思維（11/21, 11/28） |
| 台北科技大學 | 資訊安全實務（11/20, 11/27） |
| 聖育集團 | 資安實務課程（11） |
| 無國界醫生 | 資安意識訓練（11） |
| HITCON GIRLS | 網站安全（11/25） |
| TCA | 資安意識培訓及養成（12/14） |
| 單位 | 主題 |
|---|---|
| 高中職生資安研習營 | 網頁安全（03/11, 03/18） |
| 中正大學 | 滲透測試工作坊（03/19, 04/15, 04/30, 05/14, 05/28） |
| 雲嘉資安體驗營 | 網頁安全與資安概論（03/26） |
| 中部高中電資聯合會議 SCAICT | 網頁安全不安全（04/09） |
| Monospace 共同工作空間x創科資訊 | 滲透測試（04/13） |
| 靜宜大學 行雲者研發基地 | 進階滲透測試（05/07） |
| Monospace 共同工作空間x創科資訊 | 網頁大小事與弱點掃描（05/17） |
| 輔仁大學 | 資安概論x網頁安全（05/20） |
| 靜宜大學 行雲者研發基地 | 安全開發流程 SSDLC（05/21） |
| 輔仁大學 | 網頁安全（05/27） |
| 東海大學 駭客社 | 滲透測試課程（05/29） |
| 輔仁大學 NISRA | 如何自製漏洞環境（05/31） |
| 澎湖科技大學 澎湖資安體驗營 | 網頁安全（07/04） |
| HITCON | 欸！原來這個網站有洞（08/19） |
| AIS3 Junior | 網頁安全（08/23） |
| 單位 | 主題 |
|---|---|
| 中央警察大學與新北市政府警察局 | 教育訓練 - Web Security |
| 教育部人才培育計畫 - 東華大學 | Web Security |
| 高雄科技大學 | 關於駭客的入侵手法 - ATT&CK |
| AIS3 Club 南區 | Web Security（06/12） |
| SCIST | Linux Hand On（08/15） |
| SCIST | Web Security Hand On（08/21） |
| SITCON 學生計算機年會 | Web Security 領航之路（09/04） |
| AIS3 Club 資安社團幹部訓練 | 經營資安社團的技巧與課程規劃（09/18） |
| 臺灣科技大學資安研究社 | 資安概論（09/30） |
| 臺灣科技大學資安研究社 | Linux & Web Basic（10/07） |
| 臺灣科技大學資安研究社 | Web Security Basic（10/14） |
| 臺灣科技大學資安研究社 | SQL injection（10/21） |
| SCIST | Web Security Basic（10/30） |
| HackerSir 幹部訓練 | HTTP & 網路概論（11/06） |
| SCIST | Web Security Advanced（11/13） |
| HackerSir 幹部訓練 | SQL injection & Cross Site Scripting（11/20） |
| HackerSir 幹部訓練 | Remote Code Execution（12/11） |
| 靜宜大學 | 滲透測試（12/18） |
| 逢甲大學 | 物聯網漏洞挖掘工作坊（12/25） |
| 臺灣科技大學資安研究社 | Remote Code Execution（12/30） |
| 單位 | 主題 |
|---|---|
| 資安社團幹部培訓技術研習@輔仁大學 | 滲透測試流程與實作 |
| 成功大學數位創新學院實驗計畫 | 資訊安全實務 |
| AIS3 新型態資安暑期課程 | 傑出校友演講-走在資安路上 |
| 清華大學資安讀書會 | Web Security |
| 調查局資安調查專業教育訓練 | 滲透測試實務 |
| 逢甲大學資訊安全宣導週 | 今晚釣到哪隻大魚-論社交攻擊原理與實際案例探討 |
| 單位 | 主題 |
|---|---|
| TDOH中區聚 | 滲透微經驗分享 & 資安資源的整合和心路歷程 |
| SITCON學生計算機年會 | 黑客、社團、資訊魔法學習大總匯 |
| 環鴻科技 | 駭客入侵案例與防範 & 弱點掃描與滲透測試 |
| Mini-SOC資訊安全研習課程 | 網路安全概要 |
| 國防大學管理學院新訓課程 | 滲透測試與 APP 檢測、CTF 入門與解題工具 |
| 逢甲大學資訊安全宣導週 | 你的隱私權值錢嗎 |
| 單位 | 主題 |
|---|---|
| 逢甲大學安全程式設計 | 資訊安全實務 |
| 單位 | 主題 |
|---|---|
| TDOH conf 駭客地下城 | APP檢測之經驗分享 |
榮譽事蹟
21 項成就
2023
iT邦幫忙鐵人賽 影片組 佳作 - 資安 Vtuber 語野飛陪你讀新聞學資安知識
行政院國家資通安全會報技術服務中心 資安技能金盾獎競賽 嶄露頭角獎
2022
行政院國家資通安全會報技術服務中心 資安技能金盾獎競賽 嶄露頭角獎
2021
iT邦幫忙鐵人賽 Security 組 佳作 - 資安這條路─系統化學習滲透測試
行政院國家資通安全會報技術服務中心 資安技能金盾獎競賽 嶄露頭角獎
2020
iT邦幫忙鐵人賽 Security 組 佳作 - 資安這條路─以自建漏洞環境學習資訊安全
HITCON X BALSN 資安交流經典賽 交流資格 - 悍冰黑熊
國家中山科學研究院 神盾盃網路奪旗競賽 決賽資格
IDB X HITCON BBC 漏洞挖掘競賽 聯網設備組 冠軍
IoT Sandbox 智慧物聯網資安競賽 決賽資格
2019
暑期資安鑑識營隊惡意程式定位與查找實務訓練暨競賽 第一名
第六屆清華創業日區塊鏈組 平台獎
經濟部工業局 行動應用 App檢測工具評選 第二名
T貓盃全國資安基礎實務能力競賽 大專組 第二名
2018
經濟部工業局 App Hackathon 第三名
AIS3新型態資安暑期課程 Final CTF 中區第一名
2017
日本 SECCON CTF for Girls 資安競賽 第二名
國家資安網路攻防演練
108年行政院國家資通安全網路攻防演練（攻擊手）
107年行政院國家資通安全網路攻防演練（攻擊手）
106年行政院國家資通安全網路攻防演練（攻擊手）