Farrel Dewanto #LBR
Foto Farrel Dewanto

DevSecOps dan Security Engineer

Jakarta, Indonesia · Remote

Farrel Dewanto

Membangun jalur delivery yang aman, patuh aturan, dan bisa diaudit untuk sektor perbankan.

  • 4+ tahunPengalaman DevOps dan DevSecOps
  • 15 proyekKlien yang diselesaikan sebagai founder
  • 16+ tenantPipeline dan server klien yang saya kelola
Hubungi saya

Scroll untuk menyusuri perjalanan saya

Agu 2019 – Jun 2022

Mobile Developer (Flutter)Intive Studio, Vascomm (magang), Agros Indonesia

Dari layar ponsel ke produksi.

Saya mulai sebagai developer Flutter. Dari situ saya belajar bahwa aplikasi yang baik tidak berhenti di fitur, tapi sampai ke tangan pengguna dengan aman.

Yang saya kerjakan

  • Membangun aplikasi Flutter lintas platform untuk kebutuhan klien
  • Menerapkan secure coding dan panduan OWASP Mobile Top 10
  • Flutter
  • Mobile
  • OWASP Mobile Top 10

Lihat pengalamanLanjut

Jun 2022 – Jul 2024

DevOps dan Release EngineerPT Vascomm Solusi Teknologi

Rilis yang bisa diulang, bukan keberuntungan.

Saya mengurus rilis, otomasi CI/CD, dan keamanan infrastruktur untuk klien perbankan (QRIS), Telkomsel MNV, Smart Residence, dan Professional Listing.

Yang saya kerjakan

  • Membangun pipeline rilis otomatis dengan gerbang keamanan, audit pra-rilis, quality gate, dan rollback otomatis
  • Menstandarkan konfigurasi infrastruktur dan validasi pasca-deploy di berbagai lingkungan klien
  • CI/CD
  • Release management
  • Keamanan infrastruktur

Lihat pengalamanLanjut

Jul 2023 – Agu 2025

Founder dan Technology AdvisorPT Texio Mitra Digitalisasi Indonesia

Membangun dan menjalankan perusahaan sendiri.

Saya mendirikan dan menjalankan praktik ini di samping pekerjaan penuh waktu di Vascomm dan BSI, dengan tim kecil.

Yang saya kerjakan

  • 15 proyek klien selesai, antara lain Pos Logistik Indonesia, POSFIN, ViBiCloud, Gasnet, Fauz Group, dan Intive Studio
  • Menyusun lingkup dan proposal, serta menasihati adopsi cloud yang aman dan otomasi CI/CD
  • Menangani sendiri CI/CD dan infrastruktur semua proyek, termasuk pekerjaan keamanan untuk satu klien
  • Founder
  • 15 proyek
  • Advisory

Lihat pengalamanLanjut

Jan 2025 – Feb 2026

Middle DevOps EngineerPT Bank Syariah Indonesia Tbk. (melalui PT Prosigmaka Mandiri)

Saat downtime punya konsekuensi regulasi.

Di bank, stabilitas dan jejak audit sama pentingnya dengan kecepatan. Saya menjalankan infrastruktur yang bisa dipertanggungjawabkan, bukan sekadar berjalan.

Yang saya kerjakan

  • Membangun dan merawat pipeline CI/CD dan infrastruktur cloud-native di OpenShift untuk BSI SuperApp Byond, Core Banking Modernization, Bewize, dan Magic
  • Memasukkan pemeriksaan keamanan otomatis agar rilis lolos gerbang keamanan sebelum produksi
  • Menyiapkan bukti deployment untuk persetujuan rilis sesuai proses change management bank
  • OpenShift
  • CI/CD
  • Perbankan

Lihat pengalamanLanjut

Feb 2026 – sekarang

SysopsPT Vascomm Solusi Teknologi (Remote)

Keamanan yang ikut berjalan di sistem dan pipeline.

Peran saya kini Sysops dengan tugas lebih bervariasi dan fokus ke keamanan, tanpa meninggalkan DevSecOps.

Yang saya kerjakan

  • Enam pemeriksaan keamanan otomatis (SCA, SAST, DAST, Checkov, Gitleaks, container scan) di 16 pipeline klien multi-tenant
  • Analisis 391 proyek dan 100.000+ job: hanya 9% yang punya gerbang pemindaian aktif, lalu menyusun roadmap bertahap
  • Vault (AppRole, Vault Agent) di 16+ server, FreeIPA/LDAP, dan rencana DR KelolaHR selaras POJK
  • GitLab CI/CD
  • Vault
  • FreeIPA
  • Disaster recovery

Lihat pengalamanLanjut

Berikutnya · Tech risk

Dari membangun kontrol ke membuktikan kontrol bekerja.

Arah saya selanjutnya adalah tech risk dan cyber advisory: menerjemahkan kerangka seperti POJK dan ISO 27001 menjadi kontrol teknis yang bisa diaudit. Sertifikasi CISA ada di rencana saya berikutnya.

Ayo ngobrol

D4 Teknik Informatika PENS Surabaya · AWS Academy · CCEP

Foto Farrel Dewanto

Tentang saya

Halo, saya Farrel.

Saya engineer DevOps dan DevSecOps dengan pengalaman 4+ tahun membangun dan mengamankan pipeline CI/CD, manajemen secret, kontrol akses terpusat, dan infrastruktur untuk produk sektor perbankan di Indonesia, dengan pemahaman kerja atas kebutuhan keamanan berbasis POJK.

Saya terlibat langsung di platform HRIS KelolaHR dan migrasi QRIS untuk klien perbankan. Saya juga mendirikan dan menjalankan praktik technology advisory di samping pekerjaan penuh waktu, dengan 15 proyek klien selesai.

Berikutnya saya ingin menerapkan kedalaman teknis ini di tech risk dan cybersecurity advisory, yaitu menerjemahkan kebutuhan regulasi menjadi kontrol teknis yang bisa diaudit.

  • LokasiJakarta, Indonesia · Remote
  • PendidikanD4 Teknik Informatika, PENS Surabaya

Pengalaman

Perjalanan karier

  1. Feb 2026 – sekarang

    Sysops · PT Vascomm Solusi Teknologi (Remote)

    Peran saya kini Sysops dengan tugas lebih bervariasi dan fokus ke keamanan, tanpa meninggalkan DevSecOps.

    • Enam pemeriksaan keamanan otomatis (SCA, SAST, DAST, Checkov, Gitleaks, container scan) di 16 pipeline klien multi-tenant
    • Analisis 391 proyek dan 100.000+ job: hanya 9% yang punya gerbang pemindaian aktif, lalu menyusun roadmap bertahap
    • Vault (AppRole, Vault Agent) di 16+ server, FreeIPA/LDAP, dan rencana DR KelolaHR selaras POJK
    • GitLab CI/CD
    • Vault
    • FreeIPA
    • Disaster recovery
  2. Jan 2025 – Feb 2026

    Middle DevOps Engineer · PT Bank Syariah Indonesia Tbk. (melalui PT Prosigmaka Mandiri)

    Di bank, stabilitas dan jejak audit sama pentingnya dengan kecepatan. Saya menjalankan infrastruktur yang bisa dipertanggungjawabkan, bukan sekadar berjalan.

    • Membangun dan merawat pipeline CI/CD dan infrastruktur cloud-native di OpenShift untuk BSI SuperApp Byond, Core Banking Modernization, Bewize, dan Magic
    • Memasukkan pemeriksaan keamanan otomatis agar rilis lolos gerbang keamanan sebelum produksi
    • Menyiapkan bukti deployment untuk persetujuan rilis sesuai proses change management bank
    • OpenShift
    • CI/CD
    • Perbankan
  3. Jul 2023 – Agu 2025

    Founder dan Technology Advisor · PT Texio Mitra Digitalisasi Indonesia

    Saya mendirikan dan menjalankan praktik ini di samping pekerjaan penuh waktu di Vascomm dan BSI, dengan tim kecil.

    • 15 proyek klien selesai, antara lain Pos Logistik Indonesia, POSFIN, ViBiCloud, Gasnet, Fauz Group, dan Intive Studio
    • Menyusun lingkup dan proposal, serta menasihati adopsi cloud yang aman dan otomasi CI/CD
    • Menangani sendiri CI/CD dan infrastruktur semua proyek, termasuk pekerjaan keamanan untuk satu klien
    • Founder
    • 15 proyek
    • Advisory
  4. Jun 2022 – Jul 2024

    DevOps dan Release Engineer · PT Vascomm Solusi Teknologi

    Saya mengurus rilis, otomasi CI/CD, dan keamanan infrastruktur untuk klien perbankan (QRIS), Telkomsel MNV, Smart Residence, dan Professional Listing.

    • Membangun pipeline rilis otomatis dengan gerbang keamanan, audit pra-rilis, quality gate, dan rollback otomatis
    • Menstandarkan konfigurasi infrastruktur dan validasi pasca-deploy di berbagai lingkungan klien
    • CI/CD
    • Release management
    • Keamanan infrastruktur
  5. Agu 2019 – Jun 2022

    Mobile Developer (Flutter) · Intive Studio, Vascomm (magang), Agros Indonesia

    Saya mulai sebagai developer Flutter. Dari situ saya belajar bahwa aplikasi yang baik tidak berhenti di fitur, tapi sampai ke tangan pengguna dengan aman.

    • Membangun aplikasi Flutter lintas platform untuk kebutuhan klien
    • Menerapkan secure coding dan panduan OWASP Mobile Top 10
    • Flutter
    • Mobile
    • OWASP Mobile Top 10

Proyek

Yang pernah saya bangun

ProduksiVascomm · KelolaHR · 2026

Pipeline CI/CD multi-tenant KelolaHR

Audit dan refactor pipeline GitLab multi-tenant dengan 16 cabang klien. Konfigurasi tenant dipusatkan di satu berkas sehingga daftar cabang tidak lagi terduplikasi di empat tempat.

  • Satu sumber kebenaran (ci/tenants.yml) menggantikan daftar cabang yang terduplikasi
  • Menutup celah: event push yang melewati semua gerbang keamanan dan aturan GitLeaks yang keliru pada MR pre-prod ke prod
  • GitLab CI
  • Python
  • Docker
ProduksiVascomm · KelolaHR · 2026

Manajemen secret dengan HashiCorp Vault

Implementasi Vault berbasis AppRole untuk KelolaHR di 16+ server klien. Vault Agent merender file .env lewat systemd.

  • Vault Agent merender .env secara otomatis lewat systemd
  • Mengidentifikasi kebutuhan skrip provisioning Ansible yang standar untuk menekan masalah berulang per server
  • HashiCorp Vault
  • Ansible
  • systemd
BerjalanVascomm · 2026

Pemindaian secret dan gerbang keamanan pipeline

GitLeaks pada setiap merge request, panduan best practice membersihkan secret dari riwayat git, dan peta jalan DevSecOps empat fase.

  • Mendiagnosis akar masalah temuan GitLeaks berulang: pemindaian ikut membaca ref internal GitLab
  • Peta jalan 4 fase: DefectDojo, Falco, DAST, Wazuh, Kyverno, dan pemetaan POJK
  • Laporan penilaian keamanan DAST (OWASP ZAP) dan POC Falco untuk presentasi ke CIO
  • GitLeaks
  • SonarQube
  • OWASP ZAP
  • Falco
  • Trivy
BerjalanVascomm · 2026

Identitas terpusat (FreeIPA/LDAP)

Merancang dan menjalankan identitas terpusat berbasis FreeIPA/LDAP untuk platform internal, dengan Keycloak sebagai tahap SSO berikutnya.

  • Integrasi LDAP berhasil diuji pada JumpServer, Redmine, osTicket, dan Nextcloud
  • Prinsip migrasi tanpa membuat ulang akun: akun lama dihubungkan lewat email dan username
  • Rencana empat fase dengan gelombang per aplikasi
  • FreeIPA
  • LDAP
  • Keycloak
  • JumpServer
Perencanaan dan ujiVascomm · KelolaHR · 2026

Rencana pemulihan bencana (DR) platform HRIS

Dokumen DR lengkap (RPO/RTO, strategi backup 3-2-1, empat runbook pemulihan) dan persiapan uji DR untuk dua layanan.

  • Server DR siap dengan MySQL, MongoDB, dan Docker
  • Alur uji yang dirancang: restore database dari S3, naikkan layanan lewat docker compose, alihkan DNS, dengan pengukuran waktu pemulihan
  • Docker
  • MySQL
  • MongoDB
  • Jenkins
  • rclone
BerjalanKlien perbankan · 2026

Migrasi arsitektur pembayaran QRIS ke Kubernetes

Modernisasi dari monolit ke arsitektur cloud-native dengan GitOps. SIT dan UAT selesai; regresi dan uji performa di pre-prod sedang berjalan.

  • Pipeline GitOps dengan ArgoCD, Jenkins, dan GitLab
  • Pemindaian SCA, SAST, DAST, image, dan secret lolos pada tahap ini
  • Blue-green deployment dan multi-zone untuk produksi masih berupa rencana
  • Kubernetes
  • ArgoCD
  • Jenkins
  • Dependency-Track
  • SonarQube
ProduksiVascomm · 2026

Observability dan logging terpusat

Pengumpulan log Docker dengan Grafana Alloy ke Loki dan Grafana, diotomasi lewat Jenkins dan Ansible, plus integrasi HolmesGPT untuk investigasi insiden berbantuan AI.

  • Grafana Alloy
  • Loki
  • Grafana
  • HolmesGPT
  • Ansible
LiveInternal Vascomm · 2026

Pelacak efektivitas kerja tim v2

Platform internal untuk mengukur efektivitas kerja tim. Versi 2 menambah tugas induk-anak, alur persetujuan, analisis AI per orang, dan pengingat; dipakai tim Ops dan Tech.

  • Node.js
  • MySQL
  • Prisma
ProposalInternal Vascomm · 2026

Vaspod: proposal PaaS internal

Proposal produk platform PaaS internal ala Vercel untuk manajemen, dengan arsitektur berbasis GitLab CI, Harbor, ArgoCD, dan Kubernetes.

  • Kubernetes
  • ArgoCD
  • Harbor
  • Node.js

Sertifikasi

Sertifikat & kredensial

AWS Academy Cloud Foundations

AWS Academy

AWS Academy Cloud Architecting

AWS Academy

AWS Academy Cloud Developing

AWS Academy

CCEP (Red Team Leaders)

Pendidikan

Latar akademik

Mar 2023 – Okt 2024IPK 3,71

D4 Teknik Informatika

Politeknik Elektronika Negeri Surabaya (PENS)

Tugas akhir: pengambilan keputusan pinjaman bank berbasis LSTM.

2019 – 2022IPK 3,65

D3 Teknik Informatika

Politeknik Elektronika Negeri Surabaya (PENS)

Penerima beasiswa Bank Indonesia. Wakil Ketua Generasi Baru Indonesia (GenBI), Nov 2019 – Nov 2020.

Keahlian

Toolbox saya

CI/CD dan otomasi

  • GitLab CI
  • Jenkins
  • ArgoCD
  • Ansible
  • Python
  • Jenkins Job DSL

Keamanan (DevSecOps)

  • GitLeaks
  • SonarQube
  • Dependency-Track
  • OWASP ZAP
  • Trivy
  • Harbor
  • Falco
  • HashiCorp Vault
  • Checkov

Infrastruktur dan platform

  • Docker
  • Kubernetes
  • Helm
  • Linux
  • MySQL
  • MongoDB
  • FreeIPA/LDAP
  • JumpServer
  • OpenShift

Observability

  • Grafana
  • Loki
  • Grafana Alloy

Tata kelola dan dokumentasi

  • Pemetaan kontrol ke POJK
  • Rencana DR (RPO/RTO)
  • Laporan penilaian keamanan
  • OWASP

Pengembangan

  • Flutter
  • Node.js
  • Express
  • Prisma

Kontak

Ayo ngobrol.

Terbuka untuk diskusi peran, kolaborasi, atau sekadar bertukar pikiran soal DevSecOps dan kepatuhan.

Kirim email