Tentang saya

Halaman ini menjelaskan latar belakang saya, cara saya mengambil keputusan teknis, dan riwayat kerja yang bisa Anda periksa.

Siapa yang mengerjakan ini

Dari instalasi jaringan fisik di SMK hingga mengelola infrastruktur lintas data center.

Perjalanan saya di bidang IT dimulai dari jurusan Teknik Komputer dan Jaringan di SMKN Rajapolah. Proyek besar pertama yang saya tangani adalah membangun jaringan lokal sekolah untuk ujian digital serta mengelola server web hosting berbasis Linux.

Selama lebih dari tiga tahun bekerja di lingkungan produksi, tanggung jawab saya berkembang dari merawat server dan database ERP hingga mengelola infrastruktur terdistribusi di dua data center fisik. Sehari-hari saya menangani server Linux, klaster Proxmox VE dan Ceph, belasan server WHM/cPanel, serta layanan cloud AWS.

Saat ini saya mengelola infrastruktur hybrid cloud dan platform kontainer di Thrive sembari menempuh studi S1 Sistem Informasi di Universitas Terbuka. Fokus utama saya adalah merapikan arsitektur yang rentan gangguan, mengotomasi pekerjaan berulang, dan menyiapkan dokumentasi yang jelas bagi tim.

Tempat saya mengerjakan ini

Dua peran, dan masalah yang berbeda di masing-masing. Pekerjaan yang disebut di sini bisa ditelusuri ke studi kasus di halaman Karya.

  1. Mei 2024 – sekarang

    System Administrator & DevOps Engineer

    PT. Gema Teknologi Cahaya Gemilang (Thrive, konsultan TI)

    Jakarta Barat

    Merancang dan mengoperasikan infrastruktur yang menopang lini produk baru: platform kontainer yang dijual ke klien, dua klaster virtualisasi lintas data center, dan armada server hosting produksi.

    • Merancang klaster Docker Swarm 11 node dari nol (1 node khusus ingress Traefik, 3 manager, dan 7 worker) untuk meluncurkan lini produk Container-as-a-Service.
    • Mengintegrasikan Portainer API dengan alur kerja n8n, sehingga pembuatan instance aplikasi untuk klien baru berjalan otomatis tanpa provisi manual.
    • Mengelola dua klaster Proxmox VE yang masing-masing dipasangkan dengan penyimpanan terdistribusi Ceph, tersebar di dua data center fisik.
    • Menyediakan penyimpanan objek terdistribusi yang kompatibel S3 melalui MinIO, serta basis data PostgreSQL terklaster.
    • Menyiapkan, mengeraskan, dan merawat server WHM/cPanel (bare-metal maupun virtual) yang melayani akun pengguna aktif.
    • Merawat infrastruktur produksi AWS di beberapa Availability Zone (EC2, VPC, ALB, IAM, Security Groups, CloudTrail) untuk akun enterprise.
    • Bekerja bersama Security Operations Center: menindaklanjuti laporan insiden dan peringatan Wazuh SIEM menjadi pengerasan server, aturan firewall, mitigasi IP, dan perbaikan kerentanan di tingkat sistem operasi.
    • Membangun topologi DNS internal terdistribusi dengan PowerDNS (1 primary, 2 secondary), merutekan lalu lintas internal lewat HAProxy dan Nginx Proxy Manager, mengamankan perimeter dengan Cloudflare, membangun gateway VPN WireGuard, dan menangani pemasangan HPE ProLiant DL380 Gen10 sebagai eskalasi tingkat tiga.
  2. November 2023 – April 2024

    IT Network & System Administrator

    PT. Siscom ERP Software

    Jakarta Barat

    Menjaga sistem ERP yang dipakai klien tetap berjalan, sekaligus memangkas biaya cloud berulang dengan memindahkan beban kerja kembali ke kantor.

    • Memindahkan beban kerja produksi dari AWS kembali ke virtualisasi Proxmox di kantor, memangkas biaya operasional cloud berulang.
    • Mengelola server Linux dan Windows Server produksi beserta basis data Microsoft SQL Server berukuran multi-gigabyte yang melayani banyak pengguna ERP desktop secara bersamaan.
    • Menjaga kestabilan bandwidth, routing, dan konektivitas VPN kantor menggunakan router MikroTik.
    • Menulis cron job Bash untuk dump basis data terjadwal dan pencadangan status sistem ke penyimpanan Nextcloud milik sendiri, menghapus rutinitas pencadangan manual.

Dari mana dasarnya datang

Satu jalur vokasi yang praktik sejak awal, dan satu jalur akademik yang sedang berjalan.

  1. 2026 – sekarang

    S1 Sistem Informasi

    Universitas Terbuka

    Mempelajari bagaimana keputusan infrastruktur teknis terhubung dengan sistem organisasi dan bisnis yang lebih luas. Bagian ini biasanya baru terasa kurang ketika anggaran harus dipertanggungjawabkan.

  2. 2020 – 2023

    Teknik Komputer dan Jaringan

    SMKN Rajapolah

    Membangun arsitektur LAN terdistribusi skala sekolah untuk ujian digital resmi, dan menyiapkan lingkungan hosting web Linux dengan WHM/cPanel.

Bidang yang saya kerjakan

Setiap bidang dijelaskan dari dampaknya lebih dulu. Detail teknis tersedia jika Anda membutuhkannya.

  • Server Linux

    Server Linux produksi dan lingkungan hosting WHM/cPanel.

  • Cloud AWS

    Lingkungan cloud dengan kontrol akses dan pencatatan aktivitas yang jelas.

  • Kubernetes dan kontainer

    Platform kontainer untuk menjalankan aplikasi dan rilis yang bisa diulang.

  • Proxmox VE

    Klaster virtualisasi yang tersebar di pusat data fisik.

  • Penyimpanan Ceph

    Penyimpanan terdistribusi yang dipasangkan dengan klaster Proxmox VE.

  • CI/CD dan otomasi

    Mengotomasi penyediaan lingkungan dan mengganti langkah rilis manual.

Sistem & infrastruktur

Menjaga server fisik dan virtual tetap hidup, aman, dan mudah dirawat ketika ada komponen yang rusak.

  • Linux (Debian, Ubuntu, Rocky Linux)
  • Windows Server
  • HPE ProLiant DL380 Gen10
  • Bare-metal provisioning
  • systemd
  • RAID & ZFS
  • WHM/cPanel
  • Mailcow
  • Zabbix
Virtualisasi & penyimpanan

Menggabungkan sumber daya dari banyak mesin agar layanan tetap berjalan saat satu host mengalami gangguan.

  • Proxmox VE
  • KVM
  • Ceph (distributed storage)
  • MinIO (S3-compatible)
  • ZFS
  • LVM
  • NFS & SMB
  • Snapshot & replication policy
Kontainer & otomasi

Menyiapkan aplikasi agar bisa dijalankan dan diperbarui dengan hasil yang konsisten, tanpa langkah manual berulang.

  • Docker
  • Docker Swarm
  • Kubernetes
  • Traefik
  • Portainer API
  • n8n
  • GitHub Actions
  • Bash
  • Python
  • Go
Jaringan & pengiriman layanan

Merancang jalur data dan menjaga lalu lintas layanan tetap cepat, aman, dan mudah ditelusuri.

  • PowerDNS (primary/secondary)
  • HAProxy
  • Nginx Proxy Manager
  • Traefik
  • WireGuard
  • MikroTik
  • Cloudflare (DNS, WAF, CDN, SSL/TLS)
  • Mailcow
  • Exim SMTP relay
Cloud & keamanan operasional

Menggunakan layanan cloud dengan konfigurasi yang bisa diaudit dan biaya yang sesuai kebutuhan.

  • AWS (EC2, VPC, ALB, RDS, S3)
  • AWS IAM & Security Groups
  • AWS CloudTrail
  • Cloudflare WAF
  • Wazuh SIEM
  • Prometheus
  • Grafana
  • Loki
  • Incident response

Cara saya bekerja

Empat kebiasaan yang menentukan cara saya mengambil keputusan teknis. Setiap poin bisa dinilai dari hasil kerja saya.

  • Pahami masalah sebelum memilih alat

    Sebagian besar permintaan datang dengan solusi yang sudah dipilih. Saya menelusuri kembali ke masalah aslinya karena jawabannya sering lebih murah, atau ternyata tidak perlu dibangun sama sekali.

  • Sistem yang bisa dijelaskan lebih mudah dirawat

    Solusi paling canggih tidak berguna kalau hanya satu orang yang paham. Saya memilih rancangan yang lebih sederhana bila selisih manfaatnya kecil, lalu menuliskan alasan keputusannya agar bisa ditinjau ulang.

  • Ukur sebelum dan sesudah

    Perbaikan tanpa angka hanyalah pendapat. Saya menetapkan apa yang akan diukur sebelum mulai bekerja, dan tetap melaporkan hasilnya ketika angkanya tidak sesuai harapan.

  • Jelaskan dengan urutan yang benar

    Penjelasan teknis untuk audiens non-teknis tidak perlu memakai analogi yang menyesatkan. Saya menyusunnya dengan urutan: dampaknya, kendalanya, lalu cara kerjanya.

Mari bicarakan infrastruktur Anda.

Silakan hubungi saya melalui email atau LinkedIn untuk berdiskusi mengenai administrasi sistem, alur kerja DevOps, migrasi infrastruktur, maupun peluang kerja sama.