1. Pembangunan Arsitektur Keamanan

• Bertanggung jawab atas implementasi dan penyesuaian komponen keamanan sumber terbuka, termasuk:
• Konfigurasi strategi perlindungan WAF Leichi (mencegah CC/API penyalahgunaan)
• Pengembangan aturan deteksi intrusi Wazuh HIDS (deteksi Shell rebound, aktivitas penambangan)
• Audit lalu lintas VPC dan pengendalian DNS eksternal (berbasis Route53 Resolver+ELK)
• Memimpin praktik kepatuhan keamanan: penguatan baseline GB/T 22239-2019, solusi perlindungan DDoS (optimasi Cloudflare+AWS Shield)

2. Pemeliharaan Lingkungan Cloud

• Mengelola lingkungan produksi AWS (EC2/ALB/RDS), mengoptimalkan biaya dan kinerja (tingkat pemanfaatan instance yang disewa >90%)
• Mewujudkan manajemen berbasis IaC (Terraform mengelola 200+ sumber daya)
• Operasional platform Kubernetes: Bertanggung jawab atas pemeliharaan harian kluster produksi Kubernetes, termasuk penetapan baseline kinerja, penyelidikan bottleneck sumber daya, dan melakukan upgrade versi secara berkala untuk menjaga keamanan dan stabilitas platform.
• Merancang rencana pemulihan bencana (RPO<15 menit, RTO<30 menit)

3. Manajemen Basis Data

• Bertanggung jawab atas penyesuaian kinerja MySQL/PostgreSQL (tingkat penyelesaian kueri lambat >95%)
• Menetapkan strategi cadangan data (snapshot lintas Region+validasi titik pemulihan Binlog)
• Enkripsi data sensitif (tingkat aplikasi+tingkat penyimpanan)

4. Kolaborasi R&D

• Membangun pipeline CI/CD GitLab (integrasi alat SAST: Semgrep/SonarQube)
• Menyediakan pedoman pengkodean yang aman untuk tim pengembang (memperbaiki 10 kerentanan teratas)