資訊基礎建設
校務系統 DBA 與開發，負責 MSSQL、.NET、Windows、Linux、VMware 與伺服器營運。
01 / 先來認識一下
白天顧系統，上台聊駭客。
長期負責校務系統、資料庫、伺服器與資安設備。上課時不只講「應該怎麼做」，更會分享「現場到底發生了什麼事」。
防禦與檢測
管理 FortiGate、FortiSIEM、F5 WAF、EDR，熟悉 Nmap、Nessus、Acunetix、SQLmap 與 Burp Suite。
稽核與教學
ISCB 稽核員、TACCST 高級檢測員與講師，長期擔任大專校院與教育體系資安訓練講師。
02 / 工具箱裡有什麼
系統要顧，駭客也要抓。
系統與資料庫
MSSQL · .NET · Windows · Linux · VMware · 校務系統開發
資安平台與網路防禦
FortiGate · FortiSIEM · F5 WAF · EDR · Log Server · SOC / MDR
弱點掃描與滲透測試
Nmap · Nessus · Acunetix · Kali Linux · SQLmap · Burp Suite
治理與持續營運
ISO 27001 · ISO 27701 · ISO 22301 · ISMS · PIMS · BS 10012
03 / 真的不只會講
這些是實戰留下來的成績單。
2009—ISMS 與 PIMS 導入及持續營運
40+TACCST 檢測場次
3ISO 主要管理系統領域
CEHV6 · V10 · V11
01
教育部 112 年攻防演練成績優等；參與 113 年高雄市政府攻防演練。
02
教育體系資安檢測技術服務中心 TACCST 高級檢測員、主導檢測員與教育訓練講師。
03
國教署資安稽核委員；教育部資安驗證中心 ISCB 稽核員。
04
國家資通安全研究院資安服務團會談服務專家。
05
正修科大 ISO 27001 及 BS 10012 通過 BSI 驗證，並長期負責 ISMS、PIMS 導入與維運。
06
擔任政大、高雄空中大學與資策會人才養成班講師，授課主題橫跨資安健診、風險評估、弱點掃描與滲透測試。
ISO 27001:2022ISO 27701ISO 22301:2019CEH V6 / V10 / V11ISCB 稽核員TACCST 高級檢測員
04 / 這些年跑過的場
把資安帶到不同教室與工作現場。
從 AI、個資、社交工程，一路講到弱點掃描、滲透測試與網路攻防。下面這份不是行程地獄，是我真心喜歡的事。
2026.09.21—23
網路安全監控與分析 資安職能
網路可視性、威脅偵測與安全事件分析。
2026.09.02
AI 於教學及工作之實例說明 正修科大
AI 教育訓練與實際應用。
2026.07.16
當 AI 遇上個資與資安 台灣港勤
個資風險、社交工程與組織防護實務。
2026.05.25—27
資訊系統風險管理 高雄空大 · 資安職能
資通系統風險辨識、評估與處理實務。
2026.05.06
資通安全概論 高雄空大 · 資安職能
建立資通安全核心觀念與防護基礎。
2026.04.21
當 AI 遇上個資與資安 崑山科大
資安與個人資料防護教育訓練。
2026.04.15—17
系統及網站滲透測試 資安職能
從資訊蒐集、弱點發掘到滲透測試實務。
2026.04.12
數位生存：你就是獵物 高雄空大
數位風險與個人資安防護。
2026.02.12
校園資安教育訓練 潮州高中
AI 時代資安常識與校園防護。
2025.11.20
校園資訊 IoT 入門 正修資管
物聯網設備架構、風險與基礎防護。
2025.11.18
網路攻防實務 政大資安職能
攻擊手法、ZeroDay 案例與攻擊實作。
2025.10.20
以滲透測試案例找出校園常見資安風險 台中區網
專業資安教育訓練。
2025.10.08
常見物聯網設備資安問題與個資外洩防護實務 台科大
密碼、IoT 設備與網路隱私議題。
2025.09.26
Log Server 建置實務 台東高中職
日誌集中化、管理與資安應用。
2025.08.27
Web 安全 資安職能
Web 應用程式風險與實務防護。
2025.08.19
個資法與智慧財產權 育英護專
個人資料保護與智慧財產權教育訓練。
2025.06.30
HITCON ZeroDay 實例詳解 國教署
從真實弱點案例說明揭露、處置與防護。
2025.05.16
當 AI 遇上資安：大學生不可不知的 AI 時代資安常識 正修科大
AI 工具帶來的資安風險與防護習慣。
2024.12.19
校園資訊防護入門：社交工程與資安常識 正修科大
常見詐騙手法與人員安全意識。
2024.11.29
資通系統防護基準實例詳解 國教署
將防護基準轉化為可執行的技術與管理措施。
2024.10.24
AI 攻防剖析 Fortinet · 南科同業公會
以 AI 攻擊趨勢與真實情境解析防禦策略。
2024.10.16
校園資安基本攻防技巧 離島高中職
情搜、偵查、工具應用與校園必備資安常識。
2024.09.30
校園資安與網路隱私 陽明交大
校園資訊防護、隱形入侵與網路隱私議題。
2024.08.14
校園資訊防護與網路隱私 高雄醫學大學
必備資安常識與網路世界的隱私議題。
2024.07.11
資訊安全風險與技術實戰 國教署
從風險辨識到技術驗證的實務課程。
2024.05.31
智慧財產權與高等教育 元智大學
著作權與大學日常的應用情境。
2023.12.05
神祕入侵者：校園中的隱形駭客與資安防線 高雄醫學大學
校園威脅情境與防禦觀念。
2023.10.26
資安健診 政大資安職能
封包分析、異常活動辨識與現場健診。
2023.06.28
Web 應用程式安全實務 衛福部
Web 應用程式弱點、攻擊與修補實務。
2023.04.29
高中職資安實務檢測技術研習 教育體系
整體弱點評估、網路掃描、惡意活動與使用者電腦檢測。
2023.03.29
SoC 與 MDR 整合，完美攔阻滲透攻擊 FortiSIEM 使用者分享
從日誌關聯、偵測到事件應變的整合實例。
2020.11.27
資安教育訓練 育英護專
校園資安與使用者安全意識。
2019.11.28
Fortinet 年度大會 Fortinet
資安技術與實務經驗分享。
05 / H2C 資安工作室
資安課不一定要很硬。
接受大專校院、公部門、教育體系及企業之專題演講、教育訓練與實務工作坊邀約。可依參與對象、時數與組織情境調整內容。
邀約時建議提供：主辦單位、預計日期、對象與人數、時數、期望主題、線上或實體地點。
寫信給 H2C 資安工作室 → [email protected]
寫信給 H2C 資安工作室 → [email protected]
資安意識與社交工程01
AI 時代的資安與個資02
弱點掃描與滲透測試03
校園資安與 IoT 風險04
SIEM、日誌與網路安全監控05
資安健診與風險評估06