2026年4月 - 現在
高級系統工程師
2026 年 4 月晉升，專注於 AI 代理與智能自動化；為 IT Global Director 從應用團隊與基建團隊抽調組成的 AI & Automation 團隊五名工程師之一。集團現有的每個代理與自動化管道，均由本人親手建置。前線服務交付現由 IT Support 團隊負責，本人訂立標準並覆核，涵蓋集團逾 700 名辦公室用戶，橫跨八個國家：香港、中國、新加坡、馬來西亞、越南、日本、波蘭及美國。
AI 代理與自動化交付
- 全面主導集團的 AI 代理與自動化計劃：由與提出需求的部門探討需要，到設計、建置、安全審查、上線及調校。組合中每一個對話式代理與自動化流程，均由本人親手建置。
- 以 Microsoft Copilot Studio 及 Amazon Quick 建置對話式代理，部署於同事日常工作的 Microsoft Teams 及 M365 Copilot，服務人力資源、IT、財務、銷售、採購及高層。
- 以 UiPath、Power Automate、Copilot Studio Agent Flow 及 Python 建置無人值守自動化，連接 SAP、SharePoint、Concur、Exchange 及 Apify 等外部 API，讓代理不只回答，還能執行請求。
- 按個案選擇平台——Copilot Studio、Amazon Quick、UiPath 或 Power Automate——衡量資料所在、授權成本、處理量及日後的維護負擔。
- 依 IT Global Director 訂立的次序推行 SAP 銷售訂單自動化——按訂單張數而非成交額接入客戶——現已涵蓋每年約 20 萬張 B2B 訂單中的約 65%。
- 以 Nanonets OCR 及 UiPath Document Understanding 建置文件擷取層，並維護每個代理所依據的知識來源，令每個答案都可追溯到文件。
- 每條流程都設計成安全失效——例外處理、重試及明確的人手後備——並透過電郵及 Microsoft Teams 的失敗警報監察正式運行。
- 以本人主責的身分及 SharePoint 權限模型，將每個代理的權限限於所需的最少資料，確保代理不會顯示用戶本身無權開啟的文件。
AI 管治與推廣
- 與各部門關鍵用戶界定每個代理應做及不應做的事，再以用戶指南、培訓、示範及一對一跟進推動使用，並在每次上線時向持有 Office 授權的同事發出公告。
- 評估集團採用的企業 AI 工具——Microsoft Copilot 及 Copilot Cowork、Anthropic Claude、OpenAI ChatGPT、Google Workspace 及 HeyGen——並撰寫比較報告供 IT Director 決定。
- 每日參與 IT Global Director 組成的 AI & Automation 團隊——五名工程師每個工作日開會：匯報進度、協助同事突破難題、從資安、權限與整合角度評審他們的設計，並提出值得自動化的新流程。
- 將授權分配與實際使用情況核對，並把結果交給每日執行的閒置帳號清理。
技術管治與服務督導
- 訂立 IT Support 須遵循的技術標準與升級門檻，並主持每月 200 張以上 Jira Service Management 工單的服務覆核——質素、SLA，以及哪些應自動化、文件化或升級。約 300 名香港用戶的前線支援由 IT Support 及外判 L1 服務台負責。
- 擔任集團系統變更的設計權責人，按風險、回滾方案與稽核軌跡審批，才可進入生產環境。
- 作為支援層無法解決事故的升級對口，並主導事後檢討，確保修正沉澱為知識庫文章或自動化流程。
- 主責由本人從零建立的集團 IT 知識庫，發佈前覆核每一篇文章，並培育 IT Support 及 L1 服務台；與中國、新加坡、馬來西亞及越南的內部 IT 團隊協調 SOP 與推行。
- 親自負責董事會及企業活動的影音與 Microsoft Teams 會議支援，並督導 Lansweeper、Fuji Xerox 託管列印、Exclaimer 及 Uniqode 等資產與服務工具。
身分、資安與基礎架構管治
- 主責權限模型：於 Active Directory、Microsoft 365 及核心業務系統訂立最小權限標準、審批路徑與角色定義，特權存取經 Delinea PAM 審批。
- 維持可供稽核的管控鏈：所有帳號、郵箱、VPN 及存取變更均須於 Jira 附上主管書面批准，並以抽樣方式稽核入職／調任／離職流程。
- 主責 Palo Alto Cortex XDR 及 Cisco Secure Email 的端點與電郵安全政策，包括 USB 裝置管控豁免流程、SSPR 與 MFA 環境，以及經 Barracuda Sentinel 圍堵釣魚郵件。
- 主責以 Entra ID SSO 及各服務專屬安全群組構成的遠端存取設計，以及 FortiGate 防火牆作業的變更管控標準。
- 管治 Veeam 備份（Backup & Replication 及 Data Cloud，異地副本存於 AWS S3）以及 VMware、Nutanix 與 Horizon VDI，並擔任 SAP ERP、SAP Concur、IBM Cognos、IBM Notes、Shopify 及 DocuSign 的系統負責人。