1. 滲透測試： - 網頁應用程式滲透測試 - Web API 滲透測試 - 內外網主機滲透測試 - 熟悉 Burp suite、AppScan、Nessus、Kali linux等工具。 - 客戶包含科技公司、學校、公家機關、航空業、金融業、電信業、電子業等滲透測試專案。 2. 自動化滲透工具使用： - 使用工具：ZeroThreat、NodeZero 3. 弱點掃描： - 熟悉 AppScan、Nessus 等工具。 - 客戶包含科技公司、學校、公家機關、航空業、金融業等弱點掃描專案。 4. 整理 OWSTG 測試手法，項目、標準，和報告撰寫。

1. 滲透測試： - 網頁應用程式滲透測試 - 內外網滲主機透測試 - 熟悉 Burp suite、AppScan、Nessus、Kali linux 等工具。 - 客戶包含科技公司、學校、公家機關、航空業、金融業等滲透測試專案。 2. 弱點掃描： - 熟悉 AppScan、Nessus 等工具。 - 客戶包含科技公司、學校、公家機關、航空業、金融業等弱點掃描專案。 3. 資安通報撰寫： - 針對公司代理產品之每週弱點發佈（CVE）進行撰寫。（弱點描述和影響、弱點評分等級）

1. EDR(Crowdstrike)、NDR(Darktrace)資安監控。 2. 惡意程式、釣魚郵件、釣魚網站分析。 3. 製作每月的資安監控分析報告。 4. Malware Analysis：可疑/惡意軟體進行沙箱分析，並製作分析報告。 5. Vulnerability Management：製作每月公司資訊產品盤點，Patching 缺失報告。 6. 定期針對大量內網主機執行 Port Scan 和弱點掃描(Nessus)，並製作報告。 7. 網路安全事件處理和安全日誌分析。 8. 處理公司客戶業務和資安產品維運(Security Operation)相關的問題排除，並導入和安裝資安產品相關解決方案(Crowdstrike、Darktrace)。 9. 定期執行公司內部網站滲透測試（Kali、Burp suite、Nessus)