張宏旭
KyluS Chang

十年以上企業 IT，
橫跨四種產業型態

醫療 AI、金融、系統整合、傳產 MIS。從單店支援到全省 68 家分店，從行員桌機到 GPU 叢集——同一套底層能力，換不同規模與監管條件重跑。

現在負責的規模

以單一工程師角色全責維運，涵蓋計算、網路、儲存、備份備援、身分識別與容量治理。

基礎設施即程式碼

• GitLab CI/CD + Terraform Pipeline｜MR → Plan → Review → 閘控 Apply，把「誰改了什麼」變成可審查的流程而非口頭交代。
• 月處理 10–15 件變更，變更事故歸零。
• VM 開通從人工作業轉為自助式流程，附 cloud-init 標準化基線。

可觀測性與高可用

• Prometheus / Grafana / Loki / Alertmanager｜告警響應壓到 3–5 分鐘內。
• Dead-man watchdog｜監控系統自己掛掉也會被發現——不只監控服務，也監控監控本身。
• Warm standby + GSS-TSIG DNS 自動切換｜故障轉移不依賴人在線上。

從零建置 SIEM

沒有現成平台可接手，從架構設計、部署、調校到日常維運全程自建。

把弱點管理變成有 SLA 的流程

• 首次全面盤點揭露 6,778 個 Critical / High CVE——先讓問題可見，才談得上處理。
• 建立修補 SLA：P1 = 7 天 / P2 = 30 天 / P3 = 60 天。
• 修補進度可追蹤、可稽核，而不是每次重跑就蓋掉的一次性報表。

ISO 27001 / 27701 雙認證導入

• 擔任 ISO 27001:2022 轉版與 ISO 27701 導入 PM。
• 6 項內稽缺失全數關閉，外部稽核一次通過。
• 技術落地與稽核佐證同一套人做——制度不會跟實際系統脫節。

AI 輔助維運：實際省下的時間

不是「導入 AI 工具」，是把既有 runbook 轉成 agent 可執行、人可審核的自助流程。

災難復原不是文件，是演練過的

• 主導公司首次 ICT 災難復原演練。
• 火災情境下達成 4 小時 RTO，技術項目全數通過。
• 演練的價值在於找出文件上寫得通、實際做不通的地方。

經歷軌跡

技術棧

平台與虛擬化

Proxmox VE、KVM/libvirt、VMware ESXi/vSphere、Hyper-V、Docker

DevOps / IaC

Terraform、GitLab CI/CD、Ansible、cloud-init、Python、PowerShell、Bash

可觀測性

Prometheus、Grafana、Loki、Alertmanager、Zabbix、Graylog、Veeam

資安與合規

Wazuh、FortiGate、CyberArk、Nessus、Defender、ISO 27001:2022、ISO 27701

IAM / 雲端

AD、Entra ID、LDAPS、Kerberos/GSS-TSIG、RADIUS、Intune、Azure/AWS/GCP

AI 落地

Claude Code、Codex、agentic workflow、human-in-the-loop、audit trail

想看實際的東西？

網站上有兩個可以直接操作的概念 demo——不是截圖，是真的可以點的簡化模型。

3kylus.com