あなたは誰ですか？長い答え

プロフィール

私はソフトウェアを書くことから始めました。だからどのセキュリティ対策も、それと暮らす人にかかる負担で測ります。

ジャカルタのサイバーセキュリティコンサルタントです。10年以上、東南アジアと日本の通信事業者、政府機関、企業が自分たちの作るものを守る手伝いをしてきました。出発点は開発者です。対策が、それに従うチームに何を強いるかを知っています。だから、チームが本当に続けられるセキュリティを設計します。

学んだこと

セキュリティは静かに失敗します。侵害の瞬間ではなく、その何か月も前、規則が守るには遅すぎて、誰かが抜け道を見つけたときに。だから仕事は関門を増やすことではありません。安全な道を楽な道にすること、そしてそれが機能していると数字で示すことです。

経歴

2010年から2026年までの一本の線。各職務はその上の棒、プラットフォームは下の長い棒。
  1. 2010年：Oracle と SAP の連携開発者、Intelfast Technology
  2. 2013年から2018年：システムエンジニアとプリセールス、Virtus Technology Indonesia
  3. 2019年から2021年：サイバーセキュリティコンサルタント、Security Research Labs
  4. 2021年から現在：リードソリューションコンサルタント、OpenText
  5. 2022年から2023年：開発者、その後デジタル変革コンサルタント、インドネシアの省庁
  6. 2025年：プリンシパル DevSecOps コンサルタント、インドネシアの通信事業者
  7. 2011年から現在：Galasin.com と GalasinVR.com を並行して構築・運営

Lead Solution Consultant, OpenText (Micro Focus) · 2021年から現在

東南アジアで、アプリケーションセキュリティ、データセキュリティ、セキュリティ運用、アイデンティティとアクセス管理の技術面の営業を率いています。経営層にも技術者にも技術とロードマップを説明し、公開・非公開のイベントで登壇しています。

  • 顧客の事業部門をまたいで機能する DevSecOps の枠組みを設計し、運用しました。
  • PDPA 対応のため、データ保護の規則を国ごとに整理し直し、東南アジアに新しい市場を開きました。
  • データセキュリティの取り組みを率い、インドネシアでチームをデータセキュリティ分野の市場リーダーにしました。
  • インドネシアの顧客継続率を地域最高に導きました。
  • インドネシアのサイバーセキュリティ営業チームの President’s Club 受賞に、毎年貢献しました。

Cybersecurity Consultant, Security Research Labs · 2019年から2021年

インドネシアと日本の大手通信事業者向けのセキュリティプログラム。グローバルチームとともに、複数のワークストリームを同時に進めました。

  • インドネシアの大手通信事業者の NIST 準拠度を6か月で30%以上引き上げました。
  • 日本の新興通信事業者のセキュリティ分析と自動化を率い、独自ツールを SOC の SIEM につなぎました。
  • SOC ロードマップを書き、脅威検知を改善し、既知の攻撃への対応を自動化しました。
  • サイバーセキュリティの緊急時に、経営層向けのセキュリティ意識向上を実施しました。
  • インドネシアの大手通信事業者と、セキュリティサービスの戦略的提携を結びました。

System Engineer and Pre-Sales, Virtus Technology Indonesia · 2013年から2018年

国内外の企業向けのソリューション設計と導入：SIEM、SOA 連携、データ可視化、脆弱性診断とペネトレーションテスト。最初の会話からプロジェクト完了まで。

Oracle and SAP Integration Developer, Intelfast Technology · 2010年から2011年

Oracle ERP のバージョン 8.1 から 10g にわたるカスタムモジュールと、SAP API を使った SAP Web GUI 連携でライセンス費用を削減。

独立しての仕事

  • Principal DevSecOps Consultant、インドネシアの通信事業者（2025年）。
  • Digital Transformation Consultant、インドネシアの省庁（2023年）。
  • Full Stack Developer、インドネシアの省庁（2022年）。
  • Full Stack Developer、スポーツイベント登録プラットフォーム Galasin.com と GalasinVR.com（2011年から現在）。

プロジェクトのページで、それぞれの話を書いています。

受賞

  • 2023年：Best South East Asia Pre-Sales Consultant、OpenText。
  • 2015年：Best Engineer、Virtus Technology Indonesia。
  • 2010年：D’TI アプリケーションコンテスト第3位、Gunadarma University。

学歴と言語

Gunadarma University、情報システム学士（コンピュータサイエンス、2010年）。インドネシア語と英語で仕事をします。

扱える道具

  • セキュリティ： DAST、SAST、MAST、オープンソースセキュリティ、SIEM、SOAR、ログ管理、データ暗号化、データ探索、テストデータ管理、IAM、CIAM、SSO、OAuth、OIDC、MFA、PAM、脆弱性診断。
  • プログラミング： PHP、Python、Elixir。
  • データベース： PostgreSQL、MySQL、SQL Server、Redis、Valkey。
  • 考え方と枠組み： DevSecOps、セキュアコーディング、ゼロトラスト、SOA、OWASP、NIST、PDPA。
  • プラットフォーム： CI/CD、ロードバランシング、WAF、鍵とシークレットの管理、コンテナ、Infrastructure as Code、高可用性。