【臺灣資安大會直擊】企業強化資安，組態安全與事件記錄留存也不容輕忽

雲端大會-資安轉生～到了雲世界就拿出真本事

打破證照誤解與迷思，資安專家帶你釐清資安證照的意義

小額贊助，希望您可以支持繼續分享的我

三大雲端自學線上課程推薦與心得

我開發的潛水地圖手機APP（點我）

- YouTube | PodCast | 甲乙方經驗談資安：治理、風險、證照與社群自我學習 | 吐槽大會(?)

PodCast聊資安學習-資深資安架構師Kuro | 學習的過程，比考到證照更重要

點我進入資安風險計算器(ALE風險量化、FAIR模型)

具有熱情的資安從業者，持有40餘張資訊資安專業證照，同時為水肺潛水員(PADI潛水長)、SCA認證義式咖啡師、戶外活動、獨立音樂與電影愛好者。喜歡用專業興趣建立友誼，希望對不同資安資訊社群盡一點心力，並期望自己與身旁的人能有所進步，歡迎喝咖啡聊資安，提供獨立顧問服務。

水肺潛水服務：歡迎找我一起去國內外潛水，很樂意幫你安排小琉球的體驗潛水、考潛水證照、潛水旅遊！

⭐️Medium 1.4K Follower⭐️
🐈LinkedIn 5K+ Connection🐈

資安合作與其他詢問 Email : contact@kuronetwork.me

歡迎點選下方 icon 了解我，希望你加入我的 Linkedin / FB / IG / Threads / Medium 網誌 / X / Amazon 。

Kuro Huang｜獨立資安顧問服務｜Freelancer｜部落客｜資安架構顧問｜資安策略顧問｜雲端安全顧問｜資安教育訓練

<h3><a href="https://kuronetwork.me/about/"></a><strong>About Kuro</strong></h3><p>Kuro 深耕資訊安全領域多年，從學生時期熱衷參與資安社群活動，並經營部落格「Kuro 的資安學習手記」，分享個人學習與實務經驗。曾於高科技製造業、金融業及四大會計師事務所任職，負責資安架構設計、雲端安全架構設計、GenAI 安全審查、產品安全設計審查、資安檢測、ISO 17025 實驗室維運、檢測實驗室報告簽署人、資安合規評估、資安稽核、資安成熟度與資安策略規劃等工作，具備甲乙雙方的多元視角與實戰經驗，在資安領域累積豐富的專案經歷。此外，Kuro 多次擔任公開演講者及受邀擔任企業專業訓練講師，致力於業界推動資訊安全、雲端安全與人才培育，期望提升台灣資安從業者的專業能力。</p><p></p><p>Kuro 為 AWS Community Builder - Security 組的貢獻者，ISACA 2021年四張證照前 Top3 ，EC-Council CEH Master Leaderboard 第一名，並持有 CISSP、CCSP、AWS SAA、AWS AIF、GCP ACE、CISM、CISA、CGEIT、CDPSE、CRISC、CEH Master 等超過 40 張專業國際認證，經驗與資格橫跨資安技術、資安治理、資訊管理、資料保護、網路技術安全、駭客攻防、資安事故回應、產品安全、威脅情資、 資安稽核、雲端安全、人工智慧安全等領域。</p><p></p><p>同時對於水肺潛水、戶外活動、獨立音樂、影展電影有濃厚興趣，歡迎揪團出去。</p><p></p><p>A Slashie, Consultant, and Medium Blogger. Kuro primarily engages in consulting experiences related to cybersecurity, risk management, cloud security, compliance review, infrastructure security, vulnerability assessment, mobile application security, and security assessment testing/auditing. He specializes in the financial and high-tech manufacturing security sectors. Through years of experience and research, he is committed to assisting clients in solving information security issues, whether they are related to management policies or technical challenges, leveraging his diverse background and expertise. Other responsibilities include collaborating with sales and bid teams to identify potential opportunities and approve bids, among other tasks.</p><p></p><p>個人網站：<a href="https://kuronetwokr.me">https://kuronetwokr.me</a>（歡迎點進去看作品）</p><p></p><h2><strong>Professional Organization</strong></h2><ul><li><a href="https://www.isc2chapter.tw/">ISC2 Taipei Chapter</a>  - ISC2 台北分會 理監事成員 ( 2022 - now ) ｜會員交流與專業發展委員會</li><li>Association of Hackers in Taiwan | 台灣駭客協會 會員</li><li>ISC2, International Information System Security Certification Consortium | 國際資訊系統安全認證協會</li><li>ISACA, Information Systems Audit and Control Association | 國際電腦稽核協會</li><li>CAA, Computer Audit Association | 中國民國電腦稽核協會會員</li><li>AWS Community, AWS Community Builder (Category: Security）</li><li><a href="https://www.facebook.com/groups/1595783965108584">AWS User Group DevSecOps Taiwan</a> : Co-founder </li></ul><h2><strong>Speaking</strong></h2><ul><li>CyberSec 2021 Speaker | 台灣資安大會 講者 (<a href="https://cyber.ithome.com.tw/2021/session-page/164">https://cyber.ithome.com.tw/2021/session-page/164</a> )</li><li>CyberSec 2022 Speaker | 台灣資安大會 講者 (<a href="https://cyber.ithome.com.tw/2022/speaker-page/17">https://cyber.ithome.com.tw/2022/speaker-page/17</a> )</li><li>CyberSec 2023 Speaker | 台灣資安大會 講者 (<a href="https://cyber.ithome.com.tw/2023/speaker-page/17">https://cyber.ithome.com.tw/2023/speaker-page/17</a> )</li><li>CloudSummit 2024 Speaker | 台灣雲端大會 講者 (<a href="https://cloudsummit.ithome.com.tw/2024/speaker-page/17">https://cloudsummit.ithome.com.tw/2024/speaker-page/17</a> )</li><li>CyberSec 2025 Speaker | 台灣資安大會講者 (<a href="https://cybersec.ithome.com.tw/2025/session-page/3555">https://cybersec.ithome.com.tw/2025/session-page/3555</a>)</li><li>CloudSummit 2025 Speaker | 雲端大會講者  (<a href="https://cloudsummit.ithome.com.tw/2025/">https://cloudsummit.ithome.com.tw/2025/</a>)</li><li>Infosec Taiwan 2025 Speaker | 國際組織資安大會講者 (<a href="https://www.infosec.org.tw/allspeaker_kurohuang.html#KuroHuang">https://cloudsummit.ithome.com.tw/2025/)</a></li><li>AWS Summit 2025 | AWS 臺灣雲端高峰會講者      (<a href="https://cloudsummit.ithome.com.tw/2025/">https://cloudsummit.ithome.com.tw/2025/</a>)</li><li>HITCON 菁英人才培育 × 攻防論壇  : Blue Team 論壇網路安全應變團隊業界專家、Red Team 論壇網路安全測試團隊業界專家<a href="https://cloudsummit.ithome.com.tw/2025/"></a></li></ul><ul><li>金融監理主管機關稽核能力訓練講師</li><li>數位發展部資通安全署-資安職能會議</li><li>台科大資訊安全研究社</li><li>逢甲大學黑客社</li><li>台北商業大學 資訊安全課程講座業師</li><li>台北商業大學 資管系大學部與五專部專題評審</li><li>中國科技大學 資訊安全課程講座</li><li>ChatGPT應用社群</li><li>GDSC 社群</li><li>多場金融機構講師：雲端安全、資安專業進修等主題</li><li>任資安院資安職能外部專家</li><li>2026 擔任金融監督委員會（金管會）執行雲端安全稽核小組之年度專業教育訓練講師</li></ul><ul><p></p></ul><h2><strong>Community / Conference Volunteer</strong></h2><p></p><p><strong>– HITCON( Hacks in Taiwan Conference )  : 台灣駭客年會</strong></p><ul><li>2018門機組長/2019餐飲副組長/2020門機組員/2021門機組長/2024 場務組副組長/2025 Cyber Range 贊助組長/2025 HITCON 場務組副組長/2026 HITCON 總籌組副召集人</li></ul><p><strong>– AWS Community </strong></p><ul><li>2026 AWS User Group DevSecOps Taiwan / AWS 2025 AWS Community Builder (Category: Security）/ 2024 AWS Community Day </li></ul><p><strong>– COSCUP(Conference for Open Source Coders, Users and Promoters)  : 開源人年會</strong></p><ul><li>2016攤位股/2018門機股/2020門機股長/2022門機股長/2023門機股長/2024門機股長/2025門機股長</li></ul><p><strong>– SITCON (Students&#39; Information Technology Conference)  : 學生計算機年會</strong></p><ul><li>2016/2017 議程組組員</li></ul><p></p><h2><strong>專業資安證照</strong></h2><p><strong>IT Governance, Risk and Compliance (GRC) :</strong></p><ul><li>ISC2 CISSP, Certified Information Systems Security Professional | 國際資安系統安全專家</li><li>ISC2 CCSP, Certified Cloud Security Professional | 國際雲端資安專家</li><li>ISC2 CC, Certified Cyber Security</li><li>ISACA CISA, Certified Information Systems Auditor | 國際電腦稽核師 (2021 Taiwan Top2)</li><li>ISACA CISM, Certified Information Security Manager | 國際資訊安全經理人 (2021 Taiwan Top2)</li><li>ISACA CRISC, Certified in Risk and Information Systems Control | 國際資訊風險控制師 (2021 Taiwan Top3)</li><li>ISACA CGEIT, Certified in the Governance of Enterprise IT | 國際企業資訊治理師 (2021 Taiwan Top1)</li><li>ISACA CDPSE, Certified Data Privacy Solutions Engineer | 國際資訊隱私防護師</li><li>ISO/IEC 27001 Lead Auditor Training Course | ISO 27001 主導稽核員訓練</li><li>ISO 9001 Internal Auditor Training Course | ISO 9001 內部稽核員訓練</li><li>ISO/IEC 42001 Lead Auditor training course | ISO 42001 主導稽核員訓練</li><li>Associate Certified Chief Information Security Officer (ACCISO)</li></ul><h4><strong>Security Analysis :</strong></h4><ul><li>CEH, EC-Council Certified Ethical Hacker | EC-Council 認證駭客技術專家</li><li>CEH, EC-Council Certified Ethical Hacker Practical | EC-Council 認證駭客技術實戰專家</li><li>CEH, EC-Council Certified Ethical Hacker Master</li><li>ECSA, EC-Council Certified Security Analyst | EC-Council 認證資安分析專家</li><li>CPSA, CREST Practitioner Security Analyst | CREST 認證資安分析專家</li><li>TCSE, Trend Certified Security Expert | 趨勢認證資訊安全專家</li><li>MOEA Certified Information Security Engineer-Associate Level | iPAS 初級資訊安全工程師能力鑑定</li></ul><h4><strong>Cloud Computing &amp; AI</strong></h4><ul><li>AZ-900, Microsoft Azure Fundamentals | Azure 雲端從業者</li><li>AWS Certified Cloud Practitioner Certification | AWS 雲端從業者</li><li>AWS Certified Solutions Architect — Associate | AWS 解決方案架構師</li><li>GCP Associate Cloud Engineer | GCP 助理雲端工程師</li></ul><ul><li>AWS Certified Al Practitioner | AWS AIF 從業者</li></ul><h4><strong>Incident Handling :</strong></h4><ul><li>CTIA, EC-Council Certified Threat Intelligence Analyst | EC-Council 威脅情資分析專家</li><li>CSA, Certified SOC Analyst | EC-Council 安全運營中心(SOC)分析師</li><li>ECIH, Certified Incident Handler | EC-Council 資安危機處理員</li></ul><h4>Network Security :</h4><ul><li>CCNP Security, Cisco Certified Network Professional : Security | 思科認證網路安全專家</li><li>NSPA, Network Security of Packet Analysis | 網路安全封包分析師</li></ul><h4><strong>Network Infrastructure :</strong></h4><ul><li>CCNP Enterprise, Cisco Certified Network Professional : Enterprise | 思科認證企業網路建置專家</li><li>CCNA R&amp;S, Cisco Certified Network Associate : Routing and Switching | 思科認證網路工程師</li><li>VCP-NV, VMware Certified Professional – Network Virtualization | VMware 認證網路虛擬化專家</li></ul><h4><strong>Lab/Testing :</strong></h4><ul><li>ISO/IEC 17025, General requirements for the competence of testing and calibration laboratories | ISO 17025 實驗室品質管理訓練合格（APP檢測實驗室）</li></ul><h4><strong>Sports &amp; Lifestyle:</strong></h4><ul><li>中華民國健身運動協會 - 體適能健身C級指導員</li><li>Specialty Coffee Association (SCA)  精品咖啡協會 -  義式咖啡師初級與中級認證</li><li>PADI - Dive Master 潛水長</li><li>PADI - Rescue Diver 救援潛水員</li><li>Scuba Schools International (SSI) -  React Right Specialty Certification 正確反應員</li><li>International Association of Nitrox Divers (ANITD) - Deep Diver 深度潛水員</li><li>Scuba Diving International (SDI) - Advanced Scuba Diver 進階水肺潛水員 (Elective Dives Specialties : Night-Limited Visibility Diver /  Boat Diver / Underwater Navigation Diver / Deep Diver)</li><li>ADS International - OpenWater Diver  開放水域潛水員</li><li>ADS International - EAN STANDARD DIVER 高氧潛水員</li><p></p><h2><strong>過往工作經驗</strong></h2></ul><ul><li>鑑智實相科技 - 資安顧問</li></ul><ul><li>High-tech Manufacturing Industry - Information Security 高科技製造業 資安架構師/資安策略規劃師</li><li>Ernst &amp; Young (EY) - CyberSecurity Consultant 安永企業管理諮詢 資安架構顧問</li><li>Deloitte - CyberSecurity Consultant 勤業眾信聯合會計師事務所 資安管理暨技術顧問</li><li>Financial Industry - Information System Security 金融業 資安管理</li></ul>

關於我 & 專業背景

<p>這是我的方案，歡迎大家支持</p>