Pengalaman

Application Security Engineer

  • Memimpin penetration testing dan simulasi serangan pada aplikasi web, aplikasi mobile, dan API sebelum rilis ke production.
  • Membangun proses secure code review, manual maupun berbantuan tools, untuk rilis aplikasi.
  • Membangun sistem pemantauan kerentanan internal yang melacak CVE pada dependensi perusahaan untuk mendukung prioritas patch.
  • Mengintegrasikan SAST dan SCA ke dalam pipeline pengujian keamanan otomatis.

Backend Engineer

  • Memimpin proyek pengembangan backend menggunakan Python, FastAPI, PostgreSQL, dan Redis, mulai dari desain hingga deployment.
  • Merancang arsitektur sistem dan menentukan technology stack untuk proyek internal.
  • Menerapkan pertimbangan keamanan dalam desain aplikasi sejak tahap arsitektur (secure by design).
  • Melakukan code review untuk menjaga kualitas kode dan standar keamanan di dalam tim.

Sertifikasi

  • CASE, Certified Application Security Engineer (Java)EC-Council, berlaku hingga 2027

Sertifikasi sebelumnya

  • CEH Practical, EC-Council (diperoleh 2025)

Publikasi