自 傳

【轉職契機：從資安到系統開發】

        在擔任資安人員期間，我負責對委外廠商進行資安稽核，並在過程中發現受稽廠商竟以明碼儲存使用者的帳號和密碼，這一安全漏洞讓我深刻意識到，雖然制定規範和定期稽核能在一定程度上保障系統安全，但要根本杜絕資安問題，開發階段的安全設計才是關鍵。於是，我決定參加資展國際的智慧應用微軟C#訓練專班，經過585小時系統化地學習C#、ASP.NET Core等開發技術，不僅掌握了開發技能，更將資安知識融入系統設計，從源頭提高系統的安全性。

【專案成果：技術實踐與應用】

 在資展國際的智慧應用微軟C#專班受訓期間，我完成了兩個重要的專案：WinForm及MVC專案。 

• WinForm專案：
• 除了運用預存程序達成資料庫的CRUD功能外，亦實作幾項功能，包含隨機產生會員個人邀請碼、透過INNER JOIN查詢會員之間的好友關係。另外，為了確保資料操作的安全性，使用SqlParameter防止SQL Injection攻擊。在處理「刪除會員」時，藉由try-catch捕捉相關錯誤，確保系統能夠正確處理會員仍有訂單的情況，並向使用者提供明確的錯誤提示。
• MVC專案：
• 應用Entity Framework Core進行資料存取，藉由其易用性和可擴充性顯著提升開發效率，此外，並導入JWT技術，以確保網站會員身份驗證的安全性。後台管理系統則使用AuthorizationHandler<TRequirement>工具來管控頁面的存取權限，管理員的身份驗證及密碼儲存均採用MD5加密技術，進一步保障資料的機密性。

【團隊合作與溝通：跨部門協作與問題解決】

        在過去的工作經驗中，團隊合作和溝通一直是我工作的核心。在基隆市政府教育處擔任資安人員期間，通過頻繁的跨部門協作與溝通，確保資訊安全管理規範的實施，最終順利協助單位取得ISO 27001資通安全認證。另外，在執行「基隆市教育網路中心綠能雲端資料中心暨資源向上集中實施計畫」過程中，察覺機房溫度異常過低時，主動調查並發現是「感測器位置錯誤」所致，經過調整後成功將PUE值降至1.6以下，以符合綠能雲端資料中心的標準。

        這些經歷突顯了我在團隊合作中的溝通能力和遇到問題時的獨立解決能力，同時展現我勇於面對困難而不退縮的工作態度，確保各項專案能持續並順利地執行。

【未來期望與發展：技術精進與職業成長】

        在接下來的職業生涯中，我將持續專注於學習新技術，特別是敏捷式開發和三層式架構（Repository Pattern），這些技術能有效提升開發效率和系統的可維護性。通過不斷精進技術，能在快速變化的技術領域中保持競爭力，並為未來的挑戰做好充分準備。同時，計劃將過去在資安領域的經驗融入開發工作中，以進一步提升系統的安全性和穩健性。憑藉這些努力，期望能在未來建立自律、好學和勇於挑戰的基石，不斷推動自我成長與專業發展。