kylus

張宏旭 KyluS Chang

資深基礎架構、DevOps 與資安工程師
Platform · SRE · Security · AI Implementation

10+年企業 IT 經驗
144Linux 節點
~15Hypervisors
~99.5%服務可用率

履歷

擁有逾 10 年企業 IT 基礎架構、平台工程與維運經驗，橫跨醫療 AI、金融、系統整合與傳產 MIS。 現以單一工程師角色全責維運 15 台 Proxmox VE/KVM Hypervisor、144 台 Linux 節點與 GPU 叢集， 涵蓋計算、網路、儲存、備份備援、身分識別與容量治理。以 GitLab CI/CD + Terraform 落地 IaC， 建置 Prometheus/Grafana/Loki 可觀測性，從零建置 Wazuh SIEM 並擔任 ISO 27001/27701 導入 PM。 日常以 Claude Code / Codex 進行 AI 輔助維運，將 runbook 轉為自助式流程。

現職重點成果

MIS／資訊基礎架構暨資安工程師 雲象科技 aetherAI（醫療 AI）· 2024/11 – 至今
  • 基礎架構｜維持約 99.5% 服務可用率，全責維運 15 台 Hypervisor、144 台 Linux 節點與 GPU 叢集。
  • 平台與 IaC｜GitLab CI/CD + Terraform Pipeline（MR → Plan → Review → 閘控 Apply），月處理 10–15 件變更、變更事故歸零。
  • 可觀測性與 HA｜告警響應壓至 3–5 分鐘內，dead-man watchdog、warm standby 與 GSS-TSIG DNS 自動切換。
  • 資安與 SIEM｜從零建置 Wazuh SIEM，納管 130 台 agents、日處理原始日誌約 4,400 萬筆、索引告警約 110 萬筆。
  • 弱點管理｜建立修補 SLA（P1=7 天／P2=30 天／P3=60 天），首次盤點揭露 6,778 個 Critical/High CVE。
  • 合規與稽核｜ISO 27001:2022 轉版與 ISO 27701 雙認證導入 PM，6 項內稽缺失全數關閉、外部稽核一次通過。
  • AI 輔助維運｜跨系統事件 RCA 由約 3 小時縮至 3–10 分鐘、VM 自助開通由 30–60 分鐘縮至約 3 分鐘。
  • 可靠性與 BCP｜主導公司首次 ICT 災難復原演練，火災情境達成 4 小時 RTO、技術項目全數通過。

歷年經歷

資深基礎架構工程師 騰雲科技服務 Turn Cloud · 2023/09 – 2024/11
  • 擔任客戶主要技術窗口，完成麥當勞台灣雲端／地端遷移，單次窗口約 3 小時內完成約 15 台 VM 切換。
  • 設計與維運 Azure、AWS、GCP 的 WAF／Load Balancer 架構；管理 FortiGate、Graylog、Docker 與資料庫工作負載。
資深系統工程師 瑞興商業銀行 Taipei Star Bank · 2022/08 – 2023/08
  • 於金融監管與嚴格變更控制環境維運 AD、WSUS、M365、Windows/Linux、VMware；準備內外部稽核技術佐證。
  • 導入 CyberArk PAM 納管 30+ 特權帳號，覆蓋 5 座 vCenter／約 400–600 台 VM 環境。
系統工程師 大同世界科技 · 2021/03 – 2022/07
  • 部署 VMware ESXi、NICE Engage、Avaya WFO、JBoss EAP 7.4；執行弱點修補與系統整合測試。
客戶支援工程師 台灣捷騰電子電信 · 2017/11 – 2021/03
  • 完成約 1,500 分機規模的大型交換機換線與搬遷交割，並支援 VMware ESXi 與 VM 遷移。
MIS／IT 技術支援 米塔集團；肯大實業 · 2009/08 – 2017/11
  • 獨立支撐全省 68 家分店、約 2,000 名員工的集團 MIS 營運。

代表性能力與技術

平台與虛擬化
Proxmox VE、KVM/libvirt、VMware ESXi/vSphere、Hyper-V、Docker、Linux、Windows Server
DevOps / IaC
Terraform、GitLab CI/CD、Ansible、cloud-init、Python、PowerShell、Bash、systemd
可觀測性與可靠性
Prometheus、Grafana、Loki、Alertmanager、Zabbix、Graylog、NGINX、Veeam、HA/BCP
資安與合規
Wazuh、FortiGate、CyberArk、Nessus、Microsoft Defender、ISO 27001:2022、ISO 27701
IAM / 網路 / 雲端
AD、Entra ID、LDAPS、SSSD、Kerberos/GSS-TSIG、NPS/RADIUS、Intune、Azure/AWS/GCP
AI 落地與自動化
Claude Code、Codex、agentic workflow、AIOps、human-in-the-loop、REST API、audit trail

學歷與語言

淡江大學 經營決策學系 學士（2004–2008）
中文母語 · 台語日常溝通 · 英文中等（TOEIC 630）

互動 Demo

把上面提到的工作抽成可以實際操作的最小模型——比條列式的技能清單更說得清楚設計上的取捨。 資料皆為模擬，不含任何真實環境、客戶或內部資訊。

CVE 修補管理 Pipeline

端點漏洞資料自動同步到試算表，並用「匯回核對」驗證真的寫進去了——而不是只信 API 回 200。

Vulnerability Mgmt Round-trip Verify Automation

AI Agent 角色治理

讓 AI agent 能被團隊共用又不失控：contributor 只能提案，owner 審核後才會真的寫入知識庫。

AI Ops RBAC Approval Flow

近期進展

最近實際在做的事，由每日工作紀錄整理而來。

尚未產生第一批內容。