備審_公開版.pdf

Transcript

1. ⼤學 資訊⼯程學系 國立臺灣師範⼤學附屬⾼級中學 陳品妘
2. 個⼈資料 特殊經歷 獲獎紀錄 研習課程 姓名： 陳品妘 ⽣⽇： 93 年 o ⽉ oo ⽇ 網站： hahacpy.github.io/ 專長： 資安-⾞載領域、領導統御、陀螺 興趣： 網⾴前端、跑步、交朋友、旅⾏ 單位 擔任職位 奧義智慧科技股份有限公司 實習⽣ 27 屆 CNMC 師⼤附中校園網路管理⼩組 社長 比賽項⽬ 名次 2020 臺灣國際科學展覽會 數學科 第四名 2021 GiCS 第⼀屆尋找資安女婕思 資安闖天關 ⾼中職組第⼀名 2022 GiCS 第⼆屆尋找資安女婕思 創意發想賽 ⾼中職組第⼆名 2021 CSC 資安技能⾦盾競賽 進決賽 2022 AIS3 EOF 資安攻防競賽 進決賽 課程名稱 ⾝份 第六屆臺灣好厲駭 導師培訓學員 2020 資訊之芽 python 課程 優秀結業學員 2021 AIS3 新型態資安實務主題課程 學員 GCC 2022 Taiwan 旁聽⽣ 第 ⾴（共 ⾴） 2 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 簡 歷 ⾃ 傳 其 他 資 料
3. 社群參與 IC 設計簡介與實作 學員 社群名稱 擔任職位 2022 SITCON 學⽣計算機年會 場務組組長 2022 HITCON 台灣駭客年會 ⾨機組組員 HITCON GIRL 6th 讀書會 CTF 組成員 2020 & 2021 HoC（Hour of Code）新⽵場 助教 2021 SITCON Camp 隊輔 第 ⾴（共 ⾴） 3 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 簡 歷 ⾃ 傳 其 他 資 料
4. ⼀、⾃傳 （⼀）成長背景 ⽗⺟因學歷較低吃了不少苦，從⼩我就被教導讀書的重要性，但與⽣俱來獨立思考的 特質，使我並沒有只專注在課業，我認為有⾃⼰的專長，才是最重要的。⽗⺟對於我⾃⼰規 劃的未來計畫，始終都⿎勵我，他們總是跟我說：「⼈⽣是你的，應由你⾃⼰掌控。」 （⼆）學習歷程 1. 數學科展 - 除了課業以外的成就 國中我就讀⺠俗體育班，學校精神是課業與⺠俗體育並⾏發展，因此參加了扯 鈴和陀螺的許多相關比賽和表演，即將⾯臨會考時，在不耽誤課業和公演為前提的壓 ⼒下，去比了⼤多都是⾼中⽣參加的國際科展，最後很幸運地在努⼒下取得了名次， ⾼中也考上台北前三志願。但我發覺我對數學的熱愛，不⾜以⽀撐我⼤學四年研究與 學習，於是開始試著去尋找其他出路。 圖（⼀）2020 國際科展數學科得獎者合照（右三） 數學科展 資訊領域 資安比賽 公司實習 社群參與 第 ⾴（共 ⾴） 4 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
5. 2. 資訊領域 - 透過社團 ⾼中社團加入網管⼩組後，初次接觸了資訊領域，發現⾃⼰的擅長和熱愛，之 後在學長的帶領下接觸到了 CTF ，開啟了投入資安領域的⼤⾨，開始上網尋找學習 資料，為了更瞭解電腦的系統與架構，先後將系統改成 Ubuntu 和Archlinux。 3. 資訊比賽 - 資安女婕思 得知政府有舉辦⼀個專⾨給女⽣的資安比賽後，抱著試看看的⼼情去比了第⼀ 場資安比賽，很幸運取得第⼀名的成果和接⾒總統的機會，雖然得了名次，但我知道 要學習的還有非常多，通往資安領域的路還很長，但也感謝透過比賽我得到了許多資 源，像是 AIS3 暑期資安課程以及台灣好厲駭導師培訓，有了更多的機會和管道可以 提升⾃⼰的能⼒。 圖（⼆）2021 資安女婕思總統接⾒ - 代表領禮者 4. 公司實習 - 奧義智慧科技 貼⽂中看到奧義智慧科技在招實習⽣後，思考到若能錄取便能透過實習將⾃⼰ 學習到的知識實作出來，不在只是紙上談兵，或許能進步更快！於是把將⾃⼰在暑假 ⽤ Tailwind ⼿刻的個⼈網⾴投了過去，很榮幸的最後被錄取，並在實習中學習到許 多⾞載領域的資安知識，也以⾞載安全為題再次參與了第⼆屆的資安女婕思。 第 ⾴（共 ⾴） 5 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
6. 圖（三）奧義學院實習⽣計畫年度成發合照 5. 社群參與 - 擔任組長 除了技術上的鑽研，也活躍於社群參與，除了擔任 2022 HITCON 駭客年會 的機動組組員，更是接任了 2022 SITCON 學⽣計算機年會的場務組組長這個重任， 為得是能學習到處理事物與解決問題的能⼒，以及發揮⾃⼰所擅長的領導統御，過程 中雖然很挫折，但也收穫良多，希望在明年認真學習和努⼒研究後能成為 SITCON 的講者，在社群中擔任不⼀樣的⾓⾊。 圖（四）2022 SITCON 場務組合照（被指的那⼈） 
 第 ⾴（共 ⾴） 6 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
7. ⼆、讀書計畫 （⼀）申請動機 1. 個⼈特質 從數學領域跳到資訊領域，雖然在兩個領域中都稱不上很強，但都取得不錯的 成就。因為我不⽢平庸的⼈格特質與⾼度的執⾏⼒，使得我在各個⾃⼰想發展得領域 都會努⼒做到最好，希望能透過⼤學的從底層開始教學，好好的從頭到尾把基礎 打好，才有能⼒去開發⾃⼰想開發的專案，或是能在之後比賽取得成就。 2. 為何選擇資⼯ 每次做關於資訊⽅⾯的事情，總是能全⼼全⼒的投入，甚⾄忘記吃飯。尤其是 在實習後了解到了⾞載安全，更加堅定了走資⼯系這條路，希望未來在⾞載安全領域 中有所貢獻。雖然在基礎不⾜的情況下，上得課有很多都沒聽懂，但是這也讓我有動 ⼒去學習，去探索資訊領域的更多層⾯。 3. 為何想就讀 ⼤學 第 ⾴（共 ⾴） 7 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
8. （⼆）未來規劃 1. 近程計畫（錄取後到⼤學前） (1) ⾃學⾼等數學 ‣ 透過網路教學影片⾃學⾼等微積分、台⼤開放式課程學習線性代數。 (2) 學習演算法 ‣ 每天⾄少打 ZeroJudge 兩題、並將所學⽤ Hackmd 做成筆記。 (3) 實習專案並發表 ‣ 繼續在奧義實習，做出⼀個⾞載安全相關專案，投稿明年 SITCON 議程。 (4) 提⾼英⽂⽔平 ‣ 每天挑⼀篇英⽂⽂章閱讀、背 20 個單字，與外國⼈通話練習英⽂⼝說。 2. 中程計畫（⼤學四年） (1) 資安領域： ‣ 利⽤ HackTheBox 等平台練習 CTF，並參與資安相關競賽。 ‣ 加入資安社團，並參與 HITCON Girl 讀書會於每⽉分享讀書成果。 (2) 資訊領域： ‣ 學習網⾴後台強化個⼈網站，並將筆記同步，提供他⼈參考。 ‣ 找朋友⼀起參加鐵⼈賽。 ‣ ⾃學電腦硬體，學會重組⼀台電腦並瞭解如何挑選合適之硬體。 (3) 學校課業： ‣ 選修資安相關課程。 ‣ 跨系選修⼼理學、經濟相關課程，培養⾃⾝多項能⼒。 ‣ 考取英⽂和資訊相關檢定或執照。 3. 遠程計畫（畢業後） ‣ 投入資安產業並積極推廣學⽣資訊。 ‣ 透過⾃學增進理財能⼒。 ‣ 繼續利⽤網上資源增進資訊、英⽂或數學等能⼒。 ‣ 挖掘並通報現實中之資安漏洞。 第 ⾴（共 ⾴） 8 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
9. 三、其他資料 （⼀）特殊經歷 奧義智慧科技 實習⽣ 公司介紹 奧義智慧科技是⼀家資安科技新創公 司，以發展⾃動化 AI ⾓度切入，結合 資安威脅情資以及軌跡追蹤演算法的勢 態感知技術，為⽬前臺灣資安業界第⼀ 家結合⼈⼯智慧與端點監控威脅應急反 應⽅案的公司。 圖（五）奧義學院實習⽣計畫年度成發合照 實習過程簡介＆⼼得 ⾼⼆寒假時在 Facebook 看到奧義在招實習⽣，在通過三層關卡的⾯試後開始了 長達半年的實習歷程。 ⾼中⽣實習是⼀個相對特殊的經驗，同時也非常考驗抗壓能⼒與時間規劃，但得 到的收穫非常多且使我更加堅定地往資安這條路走，過程中閱讀到了⾞載安全許多 相關知識，也了解到企業的運作模式，更是學到了解決問題及簡報的製作的能⼒。 圖（六）奧義智慧科技實習證明 第 ⾴（共 ⾴） 9 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
10. （⼆）獲獎紀錄 27 屆 CNMC 師⼤附中校園網路管理⼩組 Campus Networking Management Club 社長 圖（七）附中網管 26 & 27 屆合照（第⼀排中間） 社團介紹＆動機 網管⼩組原是協助學校管理校網的 單位，但因為在我這年新增了資安 法，改為協助修理伺服器。我是因學 長們帶領下，才進入資訊與資安領域 的，所以想透過任社長引導更多對資 訊有興趣的⼈，形成良性循環。 2020 年臺灣國際科學展覽會數學科 第四名 動機＆⼼得 為了證明⾃⼰的實⼒與展⽰研究成 果，決定孤⾝前往參加都是⾼中⽣ 比得國際科展，最後四個⽉中⼭的 學姊前來幫忙，組成跨學習階段的 隊伍，最後在九個⽉的努⼒下，沒 有⽩費⼼⾎取得第四名的佳績。 圖（八）2020 國際科展參加證明 圖（九）國際科展頒獎時的投影簡報（右） 作品題⽬：剛性三⾓形的進⼀部探討 作品連結：傳送⾨ 第 ⾴（共 ⾴） 10 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
11. 2021 尋找資安女婕思 資安闖天關 第⼀名 圖（⼗）2021 資安女婕思 資安闖天關⾼中職組 第⼀名 比賽介紹＆⼼得 資安女婕思是由政府舉辦，推廣女性投 入資安領域的比賽，也是我第⼀次參加 的資安比賽。 之前有利⽤網路上 picoCTF 平台練習 基礎 CTF，最後幸運地取得第⼀，並且 受邀參加 AIS3 暑期資安課程，以及接⾒ 總統，這個比賽讓我更加有動⼒和信⼼ 學習資安，但也不忘⾃⼰的實⼒仍有非 常⼤的進步空間。 圖（⼗⼀）2021 資安闖天關組前三名總統府合照 圖（⼗⼆）2021 資安女婕思 第⼀名頒獎合照（左⼀） 圖（⼗三）2021 資安女婕思總統接⾒ - 代表領禮者 第 ⾴（共 ⾴） 11 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
12. 2022 尋找資安女婕思 創意發想賽 第⼆名 動機＆⼼得 圖（⼗四）2022 資安女婕思 創意發想賽⾼中職組 第⼆名 在公司⿎勵和去年得獎的經驗下， 繼續參加第⼆屆的資安女婕思，但挑 戰與去年不同的創意發想賽組。 以我⼯作的⾞載領域為題，發現問 題並且提出解決⽅法，在團隊分⼯合 作以及公司的指導下，最後很榮幸地 再次得名，取得第⼆的佳績，並且最 後接⾒了副總統。 決賽簡報：傳送⾨ 圖（⼗五）2022 創意發想賽組組前三名於總統府合照（第⼀排左三） 圖（⼗六）與隊友(左)和校長(右)於總統府合照 圖（⼗七）與副總統合照 第 ⾴（共 ⾴） 12 21 陳品妘、李小曈、姜鈞瑀 國立臺灣師範大學附屬高級中學校園網路管理小組's Girls 第二名 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
13. 2021 CSC 資安技能⾦盾競賽 進決賽 圖（⼗八）2021 資安技能⾦盾國⾼中組進決賽名單 比賽介紹＆⼼得 資安⾦盾為政府舉辦，為⿎勵⼤專院校學 ⽣投入資安的比賽。這次決賽比得非常不順 利，於是 write up 幾乎把每題都寫出來，希 望下次能夠進步。Write up：傳送⾨ 2022 AIS3 EOF 資安攻防競賽 進決賽 比賽介紹＆⼼得 AIS3 EOF 提供國內相互切磋資安實務 能⼒的機會，為難度較⾼的比賽。這次 是在隊友的協助下才打進決賽，除了無 法幫到忙這份無⼒感以外，看⾒決賽現 場幾乎沒有女⽣，使我立志要努⼒學 習，未來帶領其他女性投入資安領域。 圖（⼗九）2022 AIS3 EOF 資安攻防競賽決賽明 圖（⼆⼗）2022 AIS3 EOF 資安攻防競賽 決賽⼤合照（第⼀排右三） 第 ⾴（共 ⾴） 13 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
14. （三）研習課程 第六屆臺灣好厲駭 導師培訓學員 課程介紹＆⼼得 圖（⼆⼗⼀）第六屆好厲駭導師培訓結業證書 台灣好厲駭為教育部⼈才培育計畫所舉辦的培 訓，經過第⼀階段初選可參加⾼階培訓課程，通 過第⼆階段⾯試複選，導師深度輔導模式，每個 學員會對應到⼀個業界或學校教授的導師。 我的導師是聯發科經理 - 李倫銓，他會每週固 定⼀天晚上，根據我的能⼒⼀對⼀教導並且派任 務給我，為我引路，使我快速成長。 其他⾼階培訓課程也有參與和做筆記，發覺對 於⾼中⽣來說，參與校外課程同時兼顧學業，是 ⼀個充滿挑戰的任務。 圖（⼆⼗⼆）⾼階培訓 - 基礎逆向課程 圖（⼆⼗三）⾼階培訓基礎漏洞與分析課程 第 ⾴（共 ⾴） 14 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
15. 2020 資訊之芽 python 課程 優秀結業學員 課程介紹＆⼼得 資訊之芽為台⼤和清⼤合作舉辦的資 訊推廣計畫，由該校學⽣授課。 我是在 python 零基礎時經過測驗參 與這個課程的，過程中的作業很常遇到 問題，但因我不輕易放棄且不怕尋求協 助，每次作業都準時繳交，最後取得前 ⼗名、優秀結業的佳績。 這個課程告訴 我，只有肯堅持下去的⼈，才能成功， 希望我未來也能如此堅強，成為堅持到 最後的⼈。 圖（⼆⼗四）資訊之芽優秀結業證明 2021 AIS3 新型態資安實務主題課程 學員 課程介紹＆⼼得 AIS3 為⼀個暑假開的資安課程，邀請具 資安國內外專家學者進⾏授課，參與的⾨檻 為 CTF 測試前 75 名或通過徵選。 雖然其中很多課程聽到後⾯就聽不懂了， 但是透過此課程，我能更加的清楚⾃⼰應往 哪個⽅向去學習。希望在未來上⼤學或者是 升⼤學的那段假期，能把基礎打好，明年 AIS3 能夠聽懂！ 圖（⼆⼗五）2021 AIS3 合格證明 第 ⾴（共 ⾴） 15 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
16. GCC 2022 Taiwan 旁聽⽣ 課程介紹＆⼼得 GCC 為韓國、⽇本、新加坡、⾺來⻄ 亞、越南、泰國、澳洲跨國合作舉辦的 資安課程，以全英⽂授課，今年課程分 佈在⼀⽉的每週六⽇並採線上舉辦。 課程相對 AIS3 簡單，且範圍涵蓋資安 每個領域，但是因為是全英⽂且有些國 家的⼝⾳有點重，所以⼤家都⽤共筆互 相幫忙，補對⽅沒有聽到的部分。 圖（⼆⼗六）GCC 2022 Taiwan 旁聽證書 圖（⼆⼗七）2022 GCC 學員合照 第 ⾴（共 ⾴） 16 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
17. IC 設計簡介與實作 學員 介紹＆⼼得 圖（⼆⼗八）IC 設計簡介與實作證書 這堂課是師⼤電機系教授開的五校聯合微課 程，同學利⽤每週的⾃主學習課到該校上 課。 課程中我學習到 Verilog 硬體電路描述語⾔ 的寫法、Quartus 2021 DE10 Lite的架構和使 ⽤等硬體知識及對應的程式撰寫，並且在最 後成功讓 LED 燈在輸入的位數範圍來回閃爍, 旁邊的七段顯⽰器,也跟著位數的遞增⽽顯⽰ 更多。 LED 閃爍呈現影片：傳送⾨ 第 ⾴（共 ⾴） 17 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
18. （四）社群參與 SITCON 學⽣計算機年會 場務組組長 社群介紹＆⼼得 學⽣計算機年會由⼀群熱愛資訊、⿎勵 開源以及傳承精神的學⽣所發起創辦的。 我所擔任的場務物組組長為成員最多的 組 - 44 位，主要負責年會當天場地佈 置、餐飲、⼈⼒和攤位等相關事項，很考 驗會前的準備和當天的臨場。 因為第⼀次擔任⼯⼈，過程中因陌⽣很 常遇到挫折，雖然很累且無償，但是過程 中也學習到學校和職場可能都學不到的臨 場反應、問題解決和⼯作分配等知識，⼀ 切辛苦都值得。 圖（⼆⼗九）SICTON ⼯⼈感謝狀 圖（三⼗）SITCON ⼯⼈⼤合照 圖（三⼗⼀）SITCON 場務組⼤合照 第 ⾴（共 ⾴） 18 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷 感謝狀 Certi�cate of Appreciation 茲感謝 陳品妘 於學生計算機年會 2022 期間擔任場務組股長，協 助大會處理與會者報到、場地機動、餐飲、物流、 防疫規劃等工作。 貢獻卓越，特致此狀，以表謝忱 ! 總召集人 2022 年 9 月 4 日 September 4, 2022
19. 2022 HITCON 台灣駭客年會 ⾨機組組員 活動介紹 圖（三⼗⼆）HITCON 機動股感謝狀 HITCON 駭客計算機年會為⼀年⼀度 駭客互相交流的活動，不只可以讓資深 的駭客分享⾃⼰研究的技術，也可以使 對資安相關領域有興趣的夥伴從中更加 了解資安領域。我今年協助當天的⼈員 機動以及協助講解奧義攤位的活動。 圖（三⼗三）2022 HITCON ⼯⼈⼤合照 HITCON GIRL 6th 讀書會 成員 社群介紹 HITCON GIRL 主要是由⼀群熱愛且想學習資安的女性所組成的社群，每年會招 ⽣經過⾯試後加入，每個⽉會有定期的成員發表和讀書資源， 第 ⾴（共 ⾴） 19 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷
20. 2020 & 2021 HoC 新⽵場 (Hour of Code) 助教 活動介紹 圖（三⼗四）2020 Hoc 新⽵場過程紀錄 「Hour of Code」是由 code.org 在美國發 起的活動，⽤⼀個⼩時透過遊戲的⽅式，讓 4 歲到 104 歲的初學者體驗程式的全⺠運動。 SITCON 響應在台各地舉辦該活動，我在 2020 & 2021 擔任新⽵和台北場的助教，教 各個年齡層對資訊有興趣的夥伴入⾨程式。 2021 SITCON Camp 助教 活動介紹 SITCON 所舉辦的夏令營營隊，課 程內容涵蓋開放原始碼、資訊安全、 Maker、Python、後端的 Node.js、 前端的資料爬蟲、視覺化、Telegram bot 等。另外更有社群闖關、視界咖 啡館、⿊客松等活動。 我在其中擔任隊輔和助教，協助營 隊的舉⾏，以及簡單補充指導學員課 程內容。 圖（三⼗五）SITCON Camp 隊輔感謝狀 第 ⾴（共 ⾴） 20 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷 感謝狀 2021 年 8 月 17 日 August 17, 2021 總召集人 鍾騰 茲感謝 陳品妘 於 SITCON Camp Online 2021 擔任隊輔組員 協助營隊照顧、管理學員身心狀況等工作 特頒此狀，以茲證明！ Certi�cate of Appreciation
21. （五）其他活動參與 運動⼤會⽥徑錦標賽 200 m 女⼦組第三名 我常利⽤跑步來舒壓和當成運動，避免長 期久坐的副作⽤，並且享受其過程。 在⾼⼀時取得第⼆名的成績，⾼⼆時以和 第⼆名 0.01 秒之差取得第三，可明顯看出 這⼀年來的進步。 圖（三⼗六）200m 女⼦組第四名獎狀 圖（三⼗七）200m 女⼦組第三名獎狀 第 ⾴（共 ⾴） 21 21 資 訊 ⼯ 程 系 陳 品 妘 讀 書 計 畫 其 他 資 料 ⾃ 傳 簡 歷