2026年4月 - 现在
高级系统工程师
2026 年 4 月晋升，专注于 AI 代理与智能自动化；为 IT Global Director 从应用团队与基建团队抽调组成的 AI & Automation 团队五名工程师之一。集团现有的每个代理与自动化管道，均由本人亲手搭建。前线服务交付现由 IT Support 团队负责，本人订立标准并复核，涵盖集团逾 700 名办公室用户，横跨八个国家：香港、中国、新加坡、马来西亚、越南、日本、波兰及美国。
AI 代理与自动化交付
- 全面主导集团的 AI 代理与自动化计划：由与提出需求的部门探讨需要，到设计、搭建、安全审查、上线及调校。组合中每一个对话式代理与自动化流程，均由本人亲手搭建。
- 以 Microsoft Copilot Studio 及 Amazon Quick 搭建对话式代理，部署于同事日常工作的 Microsoft Teams 及 M365 Copilot，服务人力资源、IT、财务、销售、采购及高层。
- 以 UiPath、Power Automate、Copilot Studio Agent Flow 及 Python 搭建无人值守自动化，连接 SAP、SharePoint、Concur、Exchange 及 Apify 等外部 API，让代理不只回答，还能执行请求。
- 按个案选择平台——Copilot Studio、Amazon Quick、UiPath 或 Power Automate——衡量数据所在、授权成本、处理量及日后的维护负担。
- 依 IT Global Director 订立的次序推行 SAP 销售订单自动化——按订单张数而非成交额接入客户——现已涵盖每年约 20 万张 B2B 订单中的约 65%。
- 以 Nanonets OCR 及 UiPath Document Understanding 搭建文件提取层，并维护每个代理所依据的知识来源，令每个答案都可追溯到文件。
- 每条流程都设计成安全失效——异常处理、重试及明确的人手后备——并通过电邮及 Microsoft Teams 的失败警报监察正式运行。
- 以本人主责的身份及 SharePoint 权限模型，将每个代理的权限限于所需的最少数据，确保代理不会显示用户本身无权打开的文件。
AI 管治与推广
- 与各部门关键用户界定每个代理应做及不应做的事，再以用户指南、培训、示范及一对一跟进推动使用，并在每次上线时向持有 Office 授权的同事发出公告。
- 评估集团采用的企业 AI 工具——Microsoft Copilot 及 Copilot Cowork、Anthropic Claude、OpenAI ChatGPT、Google Workspace 及 HeyGen——并撰写比较报告供 IT Director 决定。
- 每日参与 IT Global Director 组成的 AI & Automation 团队——五名工程师每个工作日开会：汇报进度、协助同事突破难题、从安全、权限与整合角度评审他们的设计，并提出值得自动化的新流程。
- 将授权分配与实际使用情况核对，并把结果交给每日执行的闲置账号清理。
技术管治与服务督导
- 订立 IT Support 须遵循的技术标准与升级门槛，并主持每月 200 张以上 Jira Service Management 工单的服务复核——质量、SLA，以及哪些应自动化、文件化或升级。约 300 名香港用户的前线支持由 IT Support 及外判 L1 服务台负责。
- 担任集团系统变更的设计权责人，按风险、回滚方案与稽核轨迹审批，才可进入生产环境。
- 作为支持层无法解决事故的升级对口，并主导事后检讨，确保修正沉淀为知识库文章或自动化流程。
- 主责由本人从零搭建的集团 IT 知识库，发布前复核每一篇文章，并培育 IT Support 及 L1 服务台；与中国、新加坡、马来西亚及越南的内部 IT 团队协调 SOP 与推行。
- 亲自负责董事会及企业活动的影音与 Microsoft Teams 会议支持，并督导 Lansweeper、Fuji Xerox 托管打印、Exclaimer 及 Uniqode 等资产与服务工具。
身份、安全与基础架构管治
- 主责权限模型：于 Active Directory、Microsoft 365 及核心业务系统订立最小权限标准、审批路径与角色定义，特权访问经 Delinea PAM 审批。
- 维持可供稽核的管控链：所有账号、邮箱、VPN 及访问变更均须于 Jira 附上主管书面批准，并以抽样方式稽核入职／调任／离职流程。
- 主责 Palo Alto Cortex XDR 及 Cisco Secure Email 的端点与电邮安全政策，包括 USB 设备管控豁免流程、SSPR 与 MFA 环境，以及经 Barracuda Sentinel 围堵钓鱼邮件。
- 主责以 Entra ID SSO 及各服务专属安全组构成的远程访问设计，以及 FortiGate 防火墙作业的变更管控标准。
- 管治 Veeam 备份（Backup & Replication 及 Data Cloud，异地副本存于 AWS S3）以及 VMware、Nutanix 与 Horizon VDI，并担任 SAP ERP、SAP Concur、IBM Cognos、IBM Notes、Shopify 及 DocuSign 的系统负责人。