Tentang

Saya konsultan keamanan siber di Jakarta. Lebih dari sepuluh tahun saya membantu perusahaan telekomunikasi, pemerintah, dan perusahaan di Asia Tenggara dan Jepang melindungi apa yang mereka bangun. Saya memulai sebagai pengembang. Saya tahu berapa biaya sebuah kontrol bagi tim yang harus mengikutinya, maka saya merancang keamanan yang benar-benar bisa dijaga oleh tim.

Yang saya pelajari

Keamanan gagal dengan diam-diam. Bukan saat terjadi kebocoran, melainkan berbulan-bulan sebelumnya, ketika sebuah aturan terlalu lambat untuk diikuti dan seseorang menemukan jalan memutar. Maka pekerjaannya bukan menambah gerbang. Pekerjaannya adalah membuat jalan yang aman menjadi jalan yang mudah, dan membuktikan dengan angka bahwa ia bekerja.

Tempat saya bekerja

Lead Solution Consultant, OpenText (Micro Focus) · 2021 hingga kini

Saya memimpin sisi teknis penjualan di Asia Tenggara untuk keamanan aplikasi, keamanan data, operasi keamanan, serta identitas dan akses. Saya menjelaskan teknologi dan roadmap kepada direksi dan kepada insinyur, dan saya berbicara di acara publik maupun tertutup.

• Merancang dan menjalankan kerangka DevSecOps yang berfungsi di berbagai unit bisnis pelanggan.
• Memetakan aturan perlindungan data negara demi negara untuk kepatuhan PDPA, yang membuka pasar baru di Asia Tenggara.
• Memimpin pekerjaan keamanan data yang menjadikan tim pemimpin pasar untuk cakupan keamanan data di Indonesia.
• Memimpin retensi pelanggan di Indonesia hingga tingkat tertinggi di kawasan.
• Bagian dari pengakuan President’s Club tim penjualan keamanan siber Indonesia, tahun demi tahun.

Cybersecurity Consultant, Security Research Labs · 2019 hingga 2021

Program keamanan untuk operator telekomunikasi terkemuka di Indonesia dan Jepang, bersama tim global dan beberapa alur kerja sekaligus.

• Menaikkan kepatuhan NIST lebih dari 30% untuk operator telekomunikasi besar di Indonesia dalam enam bulan.
• Memimpin analisis dan otomasi keamanan untuk operator telekomunikasi muda di Jepang, menyambungkan alat buatan sendiri ke SIEM milik SOC.
• Menulis roadmap SOC, meningkatkan deteksi ancaman, dan mengotomasi respons terhadap serangan yang dikenal.
• Menjalankan kesadaran keamanan bagi eksekutif selama keadaan darurat siber.
• Mengamankan kemitraan strategis layanan keamanan dengan operator telekomunikasi besar di Indonesia.

System Engineer and Pre-Sales, Virtus Technology Indonesia · 2013 hingga 2018

Rancangan dan penyerahan solusi untuk perusahaan lokal dan multinasional: SIEM, integrasi SOA, visualisasi data, penilaian kerentanan dan uji penetrasi, dari percakapan pertama hingga proyek selesai.

Oracle and SAP Integration Developer, Intelfast Technology · 2010 hingga 2011

Modul Oracle ERP khusus lintas versi 8.1 hingga 10g, dan integrasi SAP Web GUI melalui SAP API yang memangkas biaya lisensi.

Pekerjaan mandiri

• Principal DevSecOps Consultant, perusahaan telekomunikasi Indonesia (2025).
• Digital Transformation Consultant, kementerian Indonesia (2023).
• Full Stack Developer, kementerian Indonesia (2022).
• Full Stack Developer, platform pendaftaran acara olahraga, Galasin.com dan GalasinVR.com (2011 hingga kini).

Halaman proyek menceritakan kisah-kisah ini.

Penghargaan

• 2023: Best South East Asia Pre-Sales Consultant, OpenText.
• 2015: Best Engineer, Virtus Technology Indonesia.
• 2010: Juara ketiga, kompetisi aplikasi D’TI, Universitas Gunadarma.

Pendidikan dan bahasa

Sarjana Sistem Informasi, Ilmu Komputer, Universitas Gunadarma (2010). Saya bekerja dalam bahasa Indonesia dan Inggris.

Alat yang saya kuasai

• Keamanan: DAST, SAST, MAST, keamanan open source, SIEM, SOAR, manajemen log, enkripsi data, penemuan data, manajemen data uji, IAM, CIAM, SSO, OAuth, OIDC, MFA, PAM, penilaian kerentanan.
• Pemrograman: PHP, Python, Elixir.
• Basis data: PostgreSQL, MySQL, SQL Server, Redis, Valkey.
• Gagasan dan kerangka: DevSecOps, secure coding, zero trust, SOA, OWASP, NIST, PDPA.
• Platform: CI/CD, load balancing, WAF, manajemen kunci dan rahasia, kontainer, infrastructure as code, ketersediaan tinggi.