專注於資訊安全與專案管理領域。過去的工作中,我負責規劃與執行多項資安檢測,包括原始碼檢測、弱點掃描及滲透測試,並針對檢測結果進行風險分析與修復計畫安排,熟練使用 Jira 與 Confluence 等專案管理工具,協助企業優化專案流程與風險控管。此外,曾參與大型專案核心系統的導入與資料移轉,具備跨部門溝通與協調的豐富經驗。未來,我希望在資訊安全領域持續精進,與各位專業人士共同交流學習。
資安與專案管理的整合能夠有效提升專案效率,避免資安問題成為進度的瓶頸。本議題將介紹如何在專案生命周期(SDLC)中融入資安檢視,特別是在需求定義、設計與開發階段進行預防性資安措施,確保專案時程順利推進。針對弱點修正,將分享如何在專案管理框架中快速評估風險、制定優先級,並運用甘特圖、敏捷看板等方法合理分配資源,確保修正流程與時程規劃同步。
專案管理工具如 JIRA 和 Confluence 的應用分享,以提升修正進度的透明度與跨部門協作效率。此外,演講將聚焦於過往專案的實戰經驗,分享如何解決跨部門溝通障礙和資源分配問題,並介紹實際應對策略。
本議題特色在於強調資安與專案管理的雙向結合,將資安措施嵌入每個專案階段,並分享來自多個大型專案的實務經驗,幫助與會者將這些策略應用於實際工作中,實現更有效的資安管理與專案執行。