/ PENGALAMAN

Membuat risiko
lebih dapat ditindaklanjuti.

Pengalaman profesional di persimpangan security research, governance, dan pengembangan bisnis digital.

01

CORPORATE SECURITY

eDOT.id / Nabati Group

Desember 2021 – Sekarang · Full-time

Perjalanan korporat yang berkembang dari quality assurance menuju keamanan siber, tata kelola, manajemen risiko, dan koordinasi proyek.

Quality Assurance Engineer

Desember 2021 – November 2022

  • Melakukan manual QA, menyusun test case, regression testing, dan dokumentasi bug untuk aplikasi eLOG.
  • Melakukan security testing dan berkolaborasi dalam pengujian aplikasi pada kerja sama transportasi eDOT dan PT Kaldu Sari Nabati Indonesia.
  • Berkontribusi pada kualitas aplikasi eLOG yang pada periode tersebut tercatat memperoleh rating 4,7 di Google Play Store.
  • Mendapatkan penghargaan Karyawan Terbaik kategori eDOT 911 atas kecakapan merespons insiden aplikasi dan menyelesaikan masalah.

Quality Assurance Engineer & IT Security

November 2022 – Mei 2023

Mendapatkan promosi untuk menjalankan tanggung jawab Quality Assurance dan IT Security secara bersamaan.

  • Melanjutkan manual QA dan regression testing untuk aplikasi eLOG.
  • Melakukan VAPT, mendokumentasikan temuan berisiko tinggi, serta menyusun laporan dan rekomendasi perbaikan bagi tim terkait.

IT Security

Mei 2023 – Sekarang

Berperan dalam aktivitas keamanan siber dan tata kelola keamanan informasi dengan tanggung jawab pada security assessment, risk management, incident management, serta koordinasi implementasi ISO/IEC 27001:2022.

  • Menjalankan VAPT secara berkala setiap kuartal dan menyusun laporan hasil pengujian.
  • Berperan sebagai PIC Risk Management dan Incident Management serta Co-ISMS Officer dalam implementasi dan pemeliharaan ISMS.
  • Menyusun kebijakan, dokumentasi risiko, prosedur penanganan insiden, dan mendukung persiapan audit serta tindak lanjut temuan.
  • Menyelenggarakan security awareness dan simulasi phishing untuk mendukung evaluasi kesadaran keamanan.
  • Mengelola koordinasi pengadaan tools VAPT serta mempresentasikan progres, risiko, dan hasil proyek kepada C-level stakeholders.
02

PERSONAL VENTURE

BorneoSec / BorneoSec.id

November 2019 – Sekarang · Personal venture

Mengembangkan inisiatif di bidang keamanan siber dan layanan digital dengan fokus pada penetration testing, security research, produk digital, dan edukasi teknologi.

  • Mengembangkan layanan penetration testing dan security assessment yang secara historis telah menjangkau lebih dari 500 klien.
  • Melakukan security research dan berpartisipasi dalam program bug bounty internasional.
  • Terlibat dalam pengembangan website YuuBeli.com dan peluncurannya di Kotawaringin Timur.
  • Menjadi guest speaker dalam sejumlah kegiatan teknologi di Kalimantan Tengah.
03

SECURITY ASSESSMENT

Hasnur Centre / Hasnur Group

Agustus 2023 – Desember 2025 · Part-time

Berpartisipasi dalam kegiatan penilaian keamanan sistem dan penguatan praktik keamanan informasi pada lingkungan Hasnur Centre dan Digitaliz.

  • Melakukan VAPT dan mendokumentasikan temuan, tingkat risiko, serta rekomendasi remediasi.
  • Memberikan security awareness mengenai SSDLC dan menyusun dokumentasi pendukung proses SDLC.
  • Membantu menyusun dokumen risiko keamanan informasi, kebijakan, dan dokumentasi penanganan insiden.
04

OFFENSIVE SECURITY

Sekolah.mu

Juni 2021 – Desember 2021 · Internship

Berperan sebagai Red Team / Penetration Tester Intern dalam pengujian beberapa produk digital pendidikan.

  • Melakukan penetration testing terhadap sekolah.mu, karier.mu, dan talentic.id.
  • Menyusun laporan temuan, rekomendasi remediasi, serta berkoordinasi dalam evaluasi kerentanan.
05

WEB SECURITY

RenanStore

Juli 2020 – Juni 2021 · Part-time

Menggabungkan dukungan operasional, troubleshooting, pemahaman pengembangan web, dan application security.

  • Memastikan website RenanStore.co.id dapat diakses dan berjalan dengan baik.
  • Menangani troubleshooting, melakukan penetration testing, serta membantu memperbaiki kerentanan keamanan.
06

PROJECT ENGAGEMENT

Pintek / Jawaban Aspirasi Pendidikan

Juni 2021 · Contract · 1 bulan

Melakukan penetration testing terhadap pintek.id dalam engagement berbasis proyek.

  • Mendokumentasikan temuan keamanan dan menyusun rekomendasi perbaikan berdasarkan risiko serta karakteristik kerentanan.
07

EARLY FOUNDATION

Dinas Komunikasi dan Informatika Kabupaten Kotawaringin Timur

Januari 2020 – April 2020 · Praktik Kerja Lapangan

Membangun fondasi awal di bidang jaringan, web development, dan security assessment.

  • Mengembangkan website pendataan kendaraan untuk jaringan lokal Dinas Perhubungan Kabupaten Kotawaringin Timur.
  • Membantu pengecekan dan pemeliharaan jaringan.
  • Melakukan VAPT terhadap situs kotimkab.go.id dalam lingkup pengujian yang diberikan serta menyusun laporan dan dokumentasi temuan.