Sobre mí

Soy consultor de ciberseguridad en Yakarta. Durante más de una década he ayudado a operadores de telecomunicaciones, administraciones públicas y empresas del Sudeste Asiático y Japón a proteger lo que construyen. Empecé como desarrollador. Sé lo que cuesta un control al equipo que tiene que seguirlo, así que diseño una seguridad que los equipos pueden mantener de verdad.

Lo que he aprendido

La seguridad falla en silencio. No en la brecha, sino meses antes, cuando una regla era demasiado lenta de seguir y alguien encontró la forma de rodearla. Por eso el trabajo no consiste en añadir barreras. Consiste en hacer que el camino seguro sea el camino fácil, y en demostrar con números que funciona.

Dónde he trabajado

Lead Solution Consultant, OpenText (Micro Focus) · 2021 hasta hoy

Dirijo la parte técnica de la venta en el Sudeste Asiático para seguridad de aplicaciones, seguridad de datos, operaciones de seguridad e identidad y acceso. Explico la tecnología y las hojas de ruta a consejos de administración y a ingenieros, y hablo en eventos públicos y privados.

• Diseñé y puse en marcha un marco DevSecOps operativo en las unidades de negocio de los clientes.
• Mapeé las reglas de protección de datos país por país para el cumplimiento de la PDPA, lo que abrió nuevos mercados en el Sudeste Asiático.
• Lideré el trabajo de seguridad de datos que convirtió al equipo en líder del mercado en cobertura de seguridad de datos en Indonesia.
• Llevé la retención de clientes en Indonesia a la tasa más alta de la región.
• Parte del reconocimiento President’s Club del equipo indonesio de ventas de ciberseguridad, año tras año.

Cybersecurity Consultant, Security Research Labs · 2019 a 2021

Programas de seguridad para operadores de telecomunicaciones líderes en Indonesia y Japón, con equipos globales y varias líneas de trabajo a la vez.

• Elevé el cumplimiento de NIST en más de un 30 % para un gran operador indonesio en seis meses.
• Lideré el análisis y la automatización de seguridad de un operador japonés joven, uniendo herramientas propias al SIEM del SOC.
• Escribí una hoja de ruta de SOC, mejoré la detección de amenazas y automaticé la respuesta a ataques conocidos.
• Formé a directivos en seguridad durante una emergencia de ciberseguridad.
• Cerré una alianza estratégica de servicios de seguridad con un gran operador indonesio.

System Engineer and Pre-Sales, Virtus Technology Indonesia · 2013 a 2018

Diseño y entrega de soluciones para empresas locales y multinacionales: SIEM, integración SOA, visualización de datos, evaluación de vulnerabilidades y pruebas de penetración, desde la primera conversación hasta el proyecto terminado.

Oracle and SAP Integration Developer, Intelfast Technology · 2010 a 2011

Módulos a medida de Oracle ERP en las versiones 8.1 a 10g, e integraciones de SAP Web GUI a través de la API de SAP que redujeron los costes de licencia.

Trabajo independiente

• Principal DevSecOps Consultant, operadores de telecomunicaciones indonesios (2025).
• Digital Transformation Consultant, ministerio indonesio (2023).
• Full Stack Developer, ministerio indonesio (2022).
• Full Stack Developer, plataformas de inscripción en eventos deportivos, Galasin.com y GalasinVR.com (2011 hasta hoy).

La página de proyectos cuenta estas historias.

Reconocimientos

• 2023: Best South East Asia Pre-Sales Consultant, OpenText.
• 2015: Best Engineer, Virtus Technology Indonesia.
• 2010: Tercer puesto, concurso de aplicaciones D’TI, Universidad Gunadarma.

Formación e idiomas

Grado en Sistemas de Información, Informática, Universidad Gunadarma (2010). Trabajo en indonesio e inglés.

Herramientas que conozco

• Seguridad: DAST, SAST, MAST, seguridad de código abierto, SIEM, SOAR, gestión de registros, cifrado de datos, descubrimiento de datos, gestión de datos de prueba, IAM, CIAM, SSO, OAuth, OIDC, MFA, PAM, evaluación de vulnerabilidades.
• Programación: PHP, Python, Elixir.
• Bases de datos: PostgreSQL, MySQL, SQL Server, Redis, Valkey.
• Ideas y marcos: DevSecOps, codificación segura, zero trust, SOA, OWASP, NIST, PDPA.
• Plataforma: CI/CD, balanceo de carga, WAF, gestión de claves y secretos, contenedores, infraestructura como código, alta disponibilidad.