Yi Cheng Lai

你好，我是資安工程師，專注於弱點評估與滲透測試（VA/PT）、電腦端與伺服器端資安健診，以及資安自動化。現職以 Python 開發資安健診工具與 Nessus 報告的自動化腳本，將作業效率提升約 70%、同時降低人工誤差；並能獨立負責各單位的主機與網頁弱點掃描、電腦∕伺服器健診與社交工程演練專案，從掃描、分析到修補建議與報告產出一手完成。持有 CompTIA Security+、ISO 27001 主導稽核員LA、AZ-104、Fortinet FCF 等證照。

資安顧問 - 漢昕科技股份有限公司 - 高雄市苓雅區

(2024-06)

資安工程師 | VA/PT 弱點評估與滲透測試 × 政府資安健診 × Python 自動化

• 安全系統建置與配置：協助部署與配置 TeamT5 MDR，增強整體防護機制並提升營運效率。
• 漏洞評估與管理：利用 Nessus、Acunetix、Kali 執行 Web 和基礎設施安全掃描，識別關鍵 CVE 漏洞並確定風險修復優先順序。
• Python 自動化腳本開發：開發 Python 自動化腳本，將健康檢查報告產生效率提升 70%，同時提高報告的準確性和視覺化結構。
• Linux 系統維護與修補程式：根據掃描結果執行 Linux 系統升級、配置加固和 CVE 漏洞補丁，以縮小攻擊面並確保合規性。

網路管理工程師 - 華東科技股份有限公司 - 高雄市前鎮區

(2020-05 - 2024-01)

網路管理工程師 | 半導體製造業 500人以上 | 3年9個月

• 管理並優化 FortiGate 防火牆，包括安全政策、入侵防禦系統（IPS）設定，以及透過 FortiAnalyzer 進行威脅監控。
• 規劃與執行公司網路佈線與環境建置，含 VLAN 規劃、Switch 配置等，提升網路穩定性與可管理性。
• 設定並維護基於 SNMP 的網路監控與警示系統，主動識別瓶頸，並將網路停機時間減少 30%。
• 管理 Veeam Backup & Replication，確保可靠的備份、災難復原及高資料可用性。
• 管理 Microsoft Active Directory，包括使用者生命週期管理、群組原則及存取控制。
• 使用 PuTTY 及其他遠端管理工具，對網路基礎架構進行遠端管理與故障排除。
• 把 GCB 的組態基準透過 GPO 派送下去，讓主機符合合規要求，再檢查有沒有套用成功。

四技畢業 - 資訊工程學系 - 正修科技大學(進修部) (2019-09 - 2023-06)