ปริสุทธิ์ บัวแก้ว

Technical Lead · Intellicore Co., Ltd.

• เป็นเจ้าของแพลตฟอร์มผู้ช่วยกฎหมายด้วย AI แบบ end-to-end รองรับผู้ใช้งานราว 200 คน
• วางแผน infrastructure on-premises ตั้งแต่ศูนย์ และย้ายระบบทั้งหมดจาก DigitalOcean มาอยู่บน K3s cluster ของบริษัท (GitOps, single-node พร้อมรองรับการขยาย multi-node)
• ออกแบบเครือข่าย 5 VLAN (Server / Office / Guest / CCTV / Management) บน MikroTik RB5009 + CSS326 แยก management plane ออกจาก Wi-Fi ที่ layer 2 และอัปเกรด uplink เป็น 10G DAC trunk โดยไม่มี downtime
• ทำ zero-trust management VPN (WireGuard / MikroTik Back-to-Home) ทะลุ ISP CGNAT โดยไม่เปิด public port ใช้ split-tunnel หลังเปรียบเทียบ 3 แนวทาง (Tailscale, public WireGuard, BTH) และเก็บ break-glass port ไว้เป็นทางกู้แบบ out-of-band
• Hardening firewall แบบ scoped: กัน office VLAN ออกจาก management VLAN และบริการจัดการ router (WinBox/SSH/WebFig) โดยยังคง DNS/DHCP และใช้ DHCP reservation ให้อุปกรณ์ infra มี IP แน่นอน
• ออกแบบ microservices, gateway, NGINX Ingress และ KEDA autoscaling สำหรับงานเอกสารและ AI แบบ asynchronous
• ออกแบบ API gateway ภายในให้ microservices เรียกใช้บริการ AI, OCR และ ASR แยก Redis สำหรับ cache และคิวงานด้วย BullMQ พร้อมตั้ง HSTS และอัปเดตแพตช์ CVE อย่างสม่ำเสมอ
• GitOps ด้วย Argo CD (app-of-apps: 1 component = 1 folder = 1 Application = 1 namespace) และ Jenkins ที่ใช้ ephemeral build agent บน k8s (BuildKit rootless, Trivy CVE gate, secret scan) พร้อมทดสอบโหลดด้วย k6
• เปิดบริการสู่ภายนอกผ่าน Cloudflare Tunnel (outbound เท่านั้น) ทำให้ host ไม่มี public port เปิดเลย และดูแล data tier: PostgreSQL (CloudNativePG), Redis, Redpanda (Kafka API) พร้อม ACL แบบ least-privilege
• ยกระดับความปลอดภัยของระบบตามมาตรฐาน OWASP ASVS Level 2: บังคับ workload non-root ทั้ง cluster ด้วย Pod Security Admission และ NetworkPolicy แบบ default-deny + least-privilege egress
• ออกแบบการปกป้องข้อมูลกฎหมาย: PII detection, NER, anonymization, RBAC, rate limiting และ object storage (MinIO S3) แบบ object-lock WORM สำหรับเก็บหลักฐานหลายปีโดย service account ไม่มีสิทธิ์ลบ
• ออกแบบสถาปัตยกรรม AI: Model Context Protocol (MCP), RAG, OCR และ multi-stage prompt orchestration
• นำทีม: รับ requirement จากเจ้าของบริษัท แตกงาน มอบหมายตามความถนัด code review และ mentoring

Senior Full Stack Developer · Minerta Technology Co., Ltd.

• พัฒนาระบบใหม่และปรับปรุงระบบเดิมให้หน่วยงานภาครัฐ
• วิเคราะห์ requirement อ่าน TOR และประสานกับกระทรวงเพื่อยืนยันขอบเขตงาน
• นำทีม: มอบหมายงาน mentor นักพัฒนารุ่นน้อง และวางแผน sprint
• วาง CI/CD, SSL (Certbot), Cloudflare และ monitoring stack (Prometheus, Grafana, Loki, Elasticsearch, Fluent Bit)
• สร้าง Smart Building & Digital Twin dashboard จากข้อมูล IoT แบบ real-time
• ใช้แนวทาง OWASP Top 10 และออกแบบสถาปัตยกรรมหลายชั้นบน on-premise

Full Stack Developer · Trident Master Company

• พัฒนาและดูแลระบบ E-commerce ด้วย React, Laravel, Node.js และ MySQL/MariaDB
• เชื่อม payment gateway (Omise) และ SOAP API กับพาร์ทเนอร์ฮ่องกงสำหรับ ticketing gateway
• ปรับโครงสร้างฐานข้อมูล (index, relation) และตั้ง Load Balancer ด้วย Apache
• สรุปรายงานประจำวันของทีมให้เจ้าของบริษัท และวางแผนงานแบบ sprint (Agile)

Full Stack Developer · Junghuu Startup

• พัฒนาและดูแลระบบ E-commerce สินค้าชุมชนภาคใต้ (junghuu.com) ด้วย PHP (CodeIgniter), JavaScript, jQuery และ MariaDB
• ออกแบบฐานข้อมูลและตั้งค่าเว็บบน Cloudflare

Bachelor of Business Administration

Business Information System · Rajamangala University of Technology Srivijaya

Master of Science in Applied Data Science

Currently pursuing a master's degree · Thammasat University

Junghuu — E-commerce สินค้าชุมชนภาคใต้

แพลตฟอร์ม E-commerce ที่เป็นตัวกลางพาสินค้า OTOP และสินค้าชุมชนภาคใต้ออกสู่ตลาดออนไลน์ ในช่วงโควิด-19 ที่ผู้ประกอบการในพื้นที่ขายสินค้าไม่ได้และยังไม่คุ้นเคยกับเทคโนโลยี

PHP · CodeIgniter · MariaDB · JavaScript · jQuery · CSS · Cloudflare