당신은 누구입니까?긴 답

소개

저는 소프트웨어를 쓰는 일로 시작했습니다. 그래서 모든 보안 통제를, 그것과 함께 살아야 하는 사람에게 드는 비용으로 잽니다.

자카르타의 사이버 보안 컨설턴트입니다. 십 년 넘게 동남아시아와 일본의 통신사, 정부, 기업이 자신들이 만든 것을 지키도록 도왔습니다. 개발자로 시작했습니다. 통제 하나가 그것을 따라야 하는 팀에 무엇을 요구하는지 압니다. 그래서 팀이 정말로 지킬 수 있는 보안을 설계합니다.

배운 것

보안은 조용히 실패합니다. 침해의 순간이 아니라 그보다 몇 달 전, 규칙이 따르기에 너무 느려서 누군가 우회로를 찾았을 때입니다. 그래서 할 일은 관문을 더하는 것이 아닙니다. 안전한 길을 쉬운 길로 만들고, 그것이 작동한다는 것을 숫자로 증명하는 것입니다.

일한 곳

2010년부터 2026년까지의 선, 그 위에 역할마다 막대 하나, 아래에는 플랫폼의 긴 막대.
  1. 2010: Oracle과 SAP 통합 개발자, Intelfast Technology
  2. 2013년부터 2018년: 시스템 엔지니어와 프리세일즈, Virtus Technology Indonesia
  3. 2019년부터 2021년: 사이버 보안 컨설턴트, Security Research Labs
  4. 2021년부터 현재: 리드 솔루션 컨설턴트, OpenText
  5. 2022년부터 2023년: 개발자, 이후 디지털 전환 컨설턴트, 인도네시아 정부 부처
  6. 2025: 수석 DevSecOps 컨설턴트, 인도네시아 통신사
  7. 2011년부터 현재: 나란히 만들고 운영해 온 Galasin.com과 GalasinVR.com

Lead Solution Consultant, OpenText (Micro Focus) · 2021년부터 현재

동남아시아에서 애플리케이션 보안, 데이터 보안, 보안 운영, 아이덴티티와 접근 관리의 기술 영업을 이끕니다. 경영진과 엔지니어 모두에게 기술과 로드맵을 설명하고, 공개 및 비공개 행사에서 강연합니다.

  • 고객의 여러 사업부에 걸쳐 작동하는 DevSecOps 프레임워크를 설계하고 운영했습니다.
  • PDPA 준수를 위해 데이터 보호 규칙을 나라별로 정리해, 동남아시아에 새 시장을 열었습니다.
  • 데이터 보안 작업을 이끌어 팀을 인도네시아 데이터 보안 분야의 시장 선두로 만들었습니다.
  • 인도네시아의 고객 유지율을 지역 최고로 끌어올렸습니다.
  • 인도네시아 사이버 보안 영업팀의 President’s Club 수상에 해마다 기여했습니다.

Cybersecurity Consultant, Security Research Labs · 2019년부터 2021년

인도네시아와 일본의 주요 통신사를 위한 보안 프로그램. 글로벌 팀과 함께 여러 작업 흐름을 동시에 진행했습니다.

  • 인도네시아 대형 통신사의 NIST 준수율을 6개월 만에 30% 넘게 높였습니다.
  • 일본의 신생 통신사를 위한 보안 분석과 자동화를 이끌고, 자체 도구를 SOC의 SIEM에 연결했습니다.
  • SOC 로드맵을 쓰고, 위협 탐지를 개선하고, 알려진 공격에 대한 대응을 자동화했습니다.
  • 사이버 보안 비상 상황에서 경영진 대상 보안 인식 교육을 진행했습니다.
  • 인도네시아 대형 통신사와 보안 서비스 전략 제휴를 맺었습니다.

System Engineer and Pre-Sales, Virtus Technology Indonesia · 2013년부터 2018년

국내외 기업을 위한 솔루션 설계와 구축: SIEM, SOA 통합, 데이터 시각화, 취약점 평가와 침투 테스트. 첫 대화부터 프로젝트 완료까지.

Oracle and SAP Integration Developer, Intelfast Technology · 2010년부터 2011년

Oracle ERP 8.1부터 10g까지의 맞춤 모듈, 그리고 SAP API를 통한 SAP Web GUI 통합으로 라이선스 비용을 줄였습니다.

독립적으로 한 일

  • Principal DevSecOps Consultant, 인도네시아 통신사들 (2025).
  • Digital Transformation Consultant, 인도네시아 정부 부처 (2023).
  • Full Stack Developer, 인도네시아 정부 부처 (2022).
  • Full Stack Developer, 스포츠 행사 등록 플랫폼 Galasin.com과 GalasinVR.com (2011년부터 현재).

프로젝트 페이지에 이 이야기들을 적었습니다.

수상

  • 2023: Best South East Asia Pre-Sales Consultant, OpenText.
  • 2015: Best Engineer, Virtus Technology Indonesia.
  • 2010: D’TI 애플리케이션 경진대회 3위, Gunadarma University.

학력과 언어

Gunadarma University 정보시스템 학사, 컴퓨터과학 (2010). 인도네시아어와 영어로 일합니다.

다루는 도구

  • 보안: DAST, SAST, MAST, 오픈소스 보안, SIEM, SOAR, 로그 관리, 데이터 암호화, 데이터 탐색, 테스트 데이터 관리, IAM, CIAM, SSO, OAuth, OIDC, MFA, PAM, 취약점 평가.
  • 프로그래밍: PHP, Python, Elixir.
  • 데이터베이스: PostgreSQL, MySQL, SQL Server, Redis, Valkey.
  • 생각과 프레임워크: DevSecOps, 시큐어 코딩, 제로 트러스트, SOA, OWASP, NIST, PDPA.
  • 플랫폼: CI/CD, 로드 밸런싱, WAF, 키와 시크릿 관리, 컨테이너, 코드형 인프라, 고가용성.