軟體工程師 × 資安，專精後端系統開發、資安檢測與漏洞修補。 ▍後端／全端開發 ・Python、MySQL：內部管理系統、報名／工單／進銷存、後台 API 串接與系統整合（金融、SSO、第三方 API）。 ・網站架設與維護：企業形象網站、現有系統接手維護、加功能與救火。 ・資料自動化：爬蟲程式、定時排程、報表自動化。 ▍資安檢測與加固 ・SAST 原始碼靜態掃描：找出程式碼層的漏洞（SQL Injection、XSS、不安全設定等），提供可執行的修補建議。 ・DAST 動態弱點檢測：針對執行中的網站／API 做黑箱測試，模擬真實攻擊面，交付弱點清單與風險分級。 ・漏洞修補：SQL Injection 參數化改寫、輸入驗證、權限控管，修補後回測驗證確認關閉。 ▍專業背景 ・具 IoT 資安合規實務經驗，熟悉業界工具鏈（Burp Suite、sqlmap、nmap、SAST/DAST 掃描器）與弱點驗證流程。 ・開發與資安雙軌背景，能從攻擊者角度找問題，也能從開發者角度把它修好。 ▍合作方式 接案前先釐清需求範圍、系統環境與交付標準，報價透明。所有檢測皆針對客戶自有系統、經授權進行，並可簽署保密協議。歡迎長期合作，提供定期資安健檢與系統維護