Network · Security · Systems
徐嘉謙 CHIEN
在網路、資安與系統維運之間，把複雜問題整理成可靠、可持續維護的實作。
資訊工程學生，具備企業系統維運、網路管理、資訊安全與全端開發實務經驗。運營個人自治系統 AS215934，持續投入 BGP 路由、可靠系統與資安領域。
- 所在地
- Yilan, Taiwan
- 時區
- GMT+8
- 目前狀態
- Student / Engineer
Current focus
現在投入的領域
- 01 / NETWORK
- 運營 AS215934，實作 BGP 路由與網路架構。
- 02 / SYSTEMS
- 處理 Linux、容器化服務與日常系統維運。
- 03 / COMMUNITY
- 參與 SITCON 組織與學生技術社群。
01 / Experience
實務經驗
2025.12 - Present
2024.11 - 2025.06
1 年 5 個月
實習工程師
瀚霖智動銷售科技有限公司 · 系統維運與安全部門
負責系統維運、資訊安全，以及全端開發。
- 系統維運
- 資訊安全
- 前後端開發
2020.07 - 2023.08
3 年 2 個月
實習網路管理工程師
一三五有限公司 · 電腦部門
參與企業網路環境、設備與日常資訊系統的管理維護。
- 網路管理
- 設備維護
- 技術支援
02 / Security Research
漏洞研究與通報
ZD-2026-00749 2026 · 中風險 中天新聞網 管理後台 API 的認證與授權機制存在缺陷 管理後台 API 缺乏存取控制，未登入的攻擊者可取得 API token，並讀取逾 7,000 筆含個人資料的民眾投訴紀錄。 Broken Access Control · CWE-284 ZeroDay ↗ ZD-2025-01331 2025 · 高風險 國立宜蘭大學 投稿系統前端加密授權繞過導致論文資料未授權存取 投稿系統將授權檢查與加密金鑰置於前端，攻擊者可繞過存取控制，未經授權讀取投稿論文與作者個人資料。 Broken Access Control · CWE-284 ZeroDay ↗
03 / Projects
代表專案
01 AS215934 自治系統 BGP / Network Operations 運營個人自治系統，實踐 BGP 路由協議與網路架構設計。 BGP Tools ↗
02 FutureNest Chatbot Django / React / Chroma / Docker 支援文件索引與多供應商 LLM 回退的 RAG 文件檢索聊天機器人。 GitHub ↗
03 NIU-app Swift / SwiftUI / UIKit / WidgetKit 整合校務系統、Moodle、課表與行事曆的宜蘭大學校園 App。 GitHub ↗
04 Web Tools Vue.js 以 Vue 開發的實用網頁工具集合。 GitHub ↗
04 / Background
學歷與證照
Education
國立宜蘭大學
資訊工程系
2024.09 - Present
國立羅東高工
資訊科
2021.09 - 2023.06
Certifications
iPAS 資訊安全工程師
中級能力鑑定 · 經濟部產業發展署
2025
網路架設乙級技術士
勞動部勞動力發展署
2023
電腦硬體裝修乙級技術士
勞動部勞動力發展署
2022
05 / Toolbox
技能與工具
- Programming
- Python · JavaScript · C++ · C# · Go · Swift
- Web
- Vue.js · React · Django · Tailwind CSS
- Systems
- Linux · Windows · Docker · Git · Nginx
- Network & Security
- BGP · 網路維運 · 系統維運 · 資訊安全
06 / Community
社群與活動
Community
- SITCON 學生計算機年會 2026 總召
- SITCON Camp 2025 副召
- SITCON 學生計算機年會 2025 行政組副組長
- SITCON 學生計算機年會 2024 場務組志工
Training & Activities
- AWS STEM Summer Camp on The Cloud 學員
- 教育部先進資通安全實務人才培育計畫 學員
- 一日資安體驗營 助教
- AIS3 Junior 學員
- 羅東高工資訊研究社 副社長