关于

我是雅加达的网络安全顾问。十多年来，我帮助东南亚与日本的电信运营商、政府和企业守护他们所构建的东西。我以开发者起步。我知道一项控制会让必须遵守它的团队付出什么，所以我设计的是团队真正守得住的安全。

我学到的

安全是悄悄失败的。不是在泄露那一刻，而是几个月之前，当一条规则慢到没人愿意遵守，有人找到了绕过它的路。所以要做的不是增加关卡，而是让安全的路成为容易的路，并用数字证明它在起作用。

我工作过的地方

Lead Solution Consultant, OpenText (Micro Focus) · 2021 年至今

我在东南亚负责应用安全、数据安全、安全运营以及身份与访问管理的技术销售。我向董事会和工程师解释技术与路线图，并在公开和闭门活动中演讲。

• 设计并运行了一套跨客户业务部门的 DevSecOps 框架。
• 为符合 PDPA，逐国梳理数据保护规则，在东南亚打开了新市场。
• 带领数据安全工作，使团队成为印度尼西亚数据安全覆盖的市场领先者。
• 将印度尼西亚的客户留存率带到区域最高。
• 年复一年，成为印度尼西亚网络安全销售团队 President’s Club 荣誉的一部分。

Cybersecurity Consultant, Security Research Labs · 2019 年至 2021 年

为印度尼西亚和日本的领先电信运营商提供安全项目，与全球团队合作，多条工作线同时推进。

• 六个月内将一家印度尼西亚大型电信运营商的 NIST 合规度提高了 30% 以上。
• 为一家日本新兴电信运营商主导安全分析与自动化，把自研工具接入 SOC 的 SIEM。
• 编写 SOC 路线图，改进威胁检测，并将对已知攻击的响应自动化。
• 在一次网络安全紧急事件中为高管开展安全意识培训。
• 与一家印度尼西亚大型电信运营商达成安全服务战略合作。

System Engineer and Pre-Sales, Virtus Technology Indonesia · 2013 年至 2018 年

为本地和跨国企业设计并交付解决方案：SIEM、SOA 集成、数据可视化、漏洞评估与渗透测试，从第一次交谈到项目完成。

Oracle and SAP Integration Developer, Intelfast Technology · 2010 年至 2011 年

跨 Oracle ERP 8.1 至 10g 版本的定制模块，以及通过 SAP API 实现的 SAP Web GUI 集成，降低了许可成本。

独立工作

• Principal DevSecOps Consultant，印度尼西亚电信公司（2025）。
• Digital Transformation Consultant，印度尼西亚政府部委（2023）。
• Full Stack Developer，印度尼西亚政府部委（2022）。
• Full Stack Developer，体育赛事报名平台 Galasin.com 与 GalasinVR.com（2011 年至今）。

项目页面讲述了这些故事。

荣誉

• 2023：Best South East Asia Pre-Sales Consultant，OpenText。
• 2015：Best Engineer，Virtus Technology Indonesia。
• 2010：D’TI 应用竞赛第三名，Gunadarma University。

教育与语言

Gunadarma University 信息系统学士，计算机科学（2010）。我用印尼语和英语工作。

我熟悉的工具

• 安全： DAST、SAST、MAST、开源安全、SIEM、SOAR、日志管理、数据加密、数据发现、测试数据管理、IAM、CIAM、SSO、OAuth、OIDC、MFA、PAM、漏洞评估。
• 编程： PHP、Python、Elixir。
• 数据库： PostgreSQL、MySQL、SQL Server、Redis、Valkey。
• 理念与框架： DevSecOps、安全编码、零信任、SOA、OWASP、NIST、PDPA。
• 平台： CI/CD、负载均衡、WAF、密钥与机密管理、容器、基础设施即代码、高可用。