About
Mahasiswa Teknik Informatika di Politeknik Negeri Malang dengan fokus utama di bidang Cybersecurity — khususnya pada bagaimana keamanan sistem dapat mendukung keandalan operasional industri modern.
Saya mendalami IT Infrastructure, Network Automation, dan Security, dengan keyakinan bahwa keamanan data produksi dan ketersediaan jaringan adalah fondasi dari operasional yang efisien. Untuk itu, saya aktif bereksperimen dengan Wazuh SIEM untuk visibilitas log dan deteksi ancaman, serta Ansible untuk otomasi konfigurasi dan menjaga konsistensi sistem.
Di sisi pengembangan, saya membangun aplikasi web internal (Fullstack) dengan prinsip Secure by Design — setiap fitur dirancang dengan kontrol akses yang ketat dan audit trail yang jelas sejak awal, bukan sebagai tambahan di akhir.
Saya percaya bahwa di era manufaktur modern, seorang profesional IT tidak cukup hanya memahami keamanan secara teoritis — ia harus mampu mengintegrasikannya langsung ke dalam infrastruktur dan pipeline pengembangan.
Experience & Certifications
Associate Network Administrator (Fundamental & Intermediate)
Kementerian Komunikasi dan Digital (KOMDIGI) - Digital Talent Academy
Menyelesaikan program sertifikasi tingkat fundamental dan menengah untuk administrasi jaringan skala nasional. Berfokus pada perancangan topologi, manajemen routing/switching, dan implementasi keamanan infrastruktur jaringan sesuai standar industri.
- Network Administration
- Routing & Switching
- Network Security
Menyelesaikan kelas komprehensif yang mencakup fundamental AWS Cloud, manajemen komputasi (EC2), arsitektur penyimpanan yang aman, penerapan IAM (Identity and Access Management), hingga pengenalan pemanfaatan Generative AI di ekosistem Cloud.
- AWS Cloud
- IAM Security
- Generative AI
Microsoft Security, Compliance, and Identity Fundamentals
Microsoft, Kartu Prakerja, & Mereka
Mendalami pilar-pilar utama keamanan siber enterprise, standar kepatuhan (compliance), mitigasi risiko, dan manajemen identitas menggunakan pendekatan Zero Trust Architecture.
- Zero Trust
- Compliance
- Identity Access Management
Menguasai teknik Open-Source Intelligence (OSINT) untuk melakukan investigasi ancaman, pengumpulan jejak digital, dan analisis keamanan informasi dari berbagai sumber terbuka.
- OSINT
- Threat Intelligence
Projects
Automated Tiered DDoS Mitigation in SDN (SOAR Concept)
Implementasi arsitektur Security Orchestration, Automation, and Response (SOAR) pada jaringan SDN. Memadukan Wazuh SIEM dan skrip otomasi Ansible untuk mendeteksi dan memitigasi serangan Volumetric DDoS dalam waktu < 15 detik menggunakan pendekatan rate-limiting dan hard-drop.
- Wazuh SIEM
- Ansible
- Ryu Controller
- Python
Hybrid SOC Implementation with Wazuh
Implementasi infrastruktur Security Operations Center (SOC) berskala enterprise pada lingkungan Hybrid Cloud (Azure VM & VMware). Berfokus pada log ingestion, deteksi ancaman real-time menggunakan Wazuh Agent, dan visualisasi pemantauan lalu lintas keamanan menggunakan Grafana.
- Wazuh
- Grafana
- Azure Cloud
- VMware
Laporin: Enterprise Issue Tracking System
Solusi digitalisasi pelaporan insiden aset yang dirancang dengan prinsip Secure-by-Design. Mengimplementasikan Role-Based Access Control (RBAC) yang ketat dan Live Audit Trail untuk menjamin transparansi serta integritas data pada alur kerja teknisi dan admin.
Admin
- NIK admin
- Pass 111111
Pelapor
- NIK 12345
- Pass 111111
Teknisi
- NIK 54321
- Pass 111111
Credentials ini disederhanakan untuk keperluan demo. Pada deployment produksi, sistem mengimplementasikan password hashing (Bcrypt), session management yang ketat, dan rate limiting untuk mencegah brute-force.
- Next.js
- TypeScript
- RBAC Security
- Firebase (Auth)
SMARTRAF: IoT Adaptive Traffic Management
Membangun ekosistem IoT cerdas untuk tata kelola lalu lintas dengan algoritma adaptif. Berperan sebagai Cloud Architect & Full-stack Developer yang merancang arsitektur jembatan data latensi rendah (MQTT ke GCP/Firebase), mengelola otomatisasi CI/CD, serta mengimplementasikan fitur Safe Emergency Override untuk transisi kendali manual yang aman bagi operator.
- GCP & CI/CD
- MQTT (Node.js)
- Next.js 14
- Firebase