Skip to content
$ whoami

Benidictus Tri Wibowo

> |

Hybrid GRC & Technical Practitioner specializing in ISO 27001 compliance and Offensive Security assessments.

$ cat /home/beni/about.md

About Me

ICT Security Enthusiast dengan spesialisasi pada Security Controls, Vendor Assessment, dan identifikasi Business Logic Vulnerability di sektor perbankan/finansial. Memiliki keahlian teknis mendalam dalam mengelola infrastruktur Home Lab berbasis Proxmox untuk simulasi serangan dan pertahanan. Berfokus pada pengamanan alur kerja aplikasi, integritas data, dan kepatuhan terhadap regulasi OJK.

GRC Expertise

  • ISO 27001 Implementation
  • ICT Risk Assessment
  • Security Policy Development
  • Vendor Risk Management

Technical Skills

  • Penetration Testing
  • SIEM Implementation
  • Infrastructure Automation
  • Container Security
$ htop --no-color

Home Lab Infrastructure

Live monitoring of my self-hosted infrastructure and services.

Cloud Storage

Worker
running
CPU Usage 1.8%
Memory 93.1%
11d 6h Proxmox Tailscale

Web portfolio

Worker
running
CPU Usage 0.2%
Memory 13.9%
11d 6h Proxmox Tailscale

Luna AI Assistant

Worker
running
CPU Usage 0.3%
Memory 7.1%
11d 6h Proxmox Tailscale

Home-Lab Server

Worker
online
CPU Usage 0%
Memory 70.7%
11d 6h Proxmox Tailscale

Wazuh Security Monitoring

Worker
running
CPU Usage 0.4%
Memory 48.7%
11d 6h Proxmox Tailscale

Web PT. Tirta Benindo Nusantara

Worker
running
CPU Usage 3.4%
Memory 28.1%
11d 6h Proxmox Tailscale
$ cat /var/log/career.log

Professional Experience

A journey through GRC, Quality Assurance, and Security.

Contract Sep 2025 - Sep 2026

ICT Risk Staff

Maybank Indonesia Finance
  • Technology Risk Assessment (TechRA): Menyusun dan memutakhirkan Technology Risk Assessment berbasis NIST Cybersecurity Framework (Identify-Protect-Detect-Respond-Recover) yang mencakup ±48 parameter risiko pada aspek Data Security, Identity & Access Management, dan Infrastructure Risk, lengkap dengan penilaian Inherent Risk dan Residual Risk per aplikasi kritikal.
  • KRI Monitoring & Reporting (PICASO): Menyusun laporan Key Risk Indicator (KRI) bulanan atas kepatuhan patch untuk 500+ workstation serta puluhan server (kritikal & non-kritikal) dan network device, memastikan seluruh metrik project delay, emergency fix, dan obsolete technology berada dalam threshold risk appetite perusahaan.
  • Asset & Infrastructure Inventory Management: Mengelola inventarisasi aset teknologi (server & network device) termasuk tracking End-of-Support (EOS) dan End-of-Life (EOL) software untuk mencegah risiko penggunaan teknologi usang (obsolete technology).
  • Auto-Approval System Monitoring: Memantau kinerja sistem persetujuan kredit otomatis (auto-approval) di lebih dari 35 cabang secara nasional, menganalisis rasio Approval Sistem, Marginal, dan Reject Approval untuk mendeteksi anomali sebagai bagian dari pengawasan risiko operasional.
  • Security Control Oversight: Mengelola dan mengevaluasi kontrol keamanan pada sistem, infrastruktur, dan kebijakan IT untuk memastikan kepatuhan terhadap tata kelola internal.
  • Business Logic & Flow Assessment: Melakukan audit berkala pada website dan aplikasi perusahaan guna mengidentifikasi serta memitigasi celah keamanan pada alur kerja (logic vulnerabilities).
  • Third-Party Risk Management (TPRM): Menjalankan asesmen vendor untuk memastikan mitra pihak ketiga memenuhi standar keamanan informasi dan strategi mitigasi risiko perusahaan.
  • Data Integrity Assurance & Regulatory Compliance: Memantau validitas dan akurasi data dalam sistem secara berkala, serta menjamin seluruh operasional ICT selaras dengan regulasi industri keuangan (OJK/BI) dan kebijakan internal perusahaan.
  • Data Center Observation & Compliance Review: Melakukan observasi berkala di data center untuk memastikan kondisi fasilitas dan operasional sesuai dengan SOP perusahaan serta best practice industri, mencakup kontrol keamanan fisik, akses area kritikal, kondisi lingkungan (daya, pendingin, proteksi kebakaran), dan pengelolaan perangkat, serta mendokumentasikan temuan dan tindak lanjut perbaikannya.
PROGRAM Jul 2024 - Sep 2025

Quality Assurance Engineer

CIMB Niaga
  • Automation Strategy (PEGA System): Mengembangkan skrip otomatisasi menggunakan UFT One (VBScript) untuk sistem PEGA Customer Call Center, memastikan efisiensi workflow layanan pelanggan dan stabilitas integrasi sistem CRM.
  • Mobile Banking Validation (Octo Mobile): Bertanggung jawab atas kualitas fitur krusial pada Octo Mobile (Bank Loan, Credit Card, KPR) melalui pengujian fungsional dan security-centric untuk menjamin keamanan transaksi nasabah.
  • API Testing & Backend Validation: Mengeksekusi pengujian API menggunakan Postman terkait fitur-fitur Octo Mobile untuk memvalidasi request-response dan keandalan aliran data pada sistem backend.
  • Critical Data Integrity (E-Statement): Menjamin akurasi data 100% pada pengiriman E-Statement nasabah melalui validasi database kompleks antara AS400 dan PostgreSQL, memastikan integritas data finansial sebelum sampai ke tangan nasabah.
  • Security Testing Integration: Melakukan pengujian proaktif terhadap potensi celah keamanan seperti Broken Access Control dan SQL Injection pada modul pinjaman dan kartu kredit guna memitigasi risiko kebocoran data sensitif.
  • Agile Collaboration & Reporting: Berkontribusi aktif dalam Daily Standup pada lingkungan kerja Agile, melaporkan progres pengujian secara real-time, serta mengidentifikasi blocker teknis pada fitur KPR dan kartu kredit untuk percepatan rilis produk.
  • End-to-End Test & Defect Management: Mengelola spektrum pengujian secara penuh mulai dari penyusunan test case berbasis risiko hingga eksekusi, serta memanfaatkan Jira dan HP ALM sebagai bug tracker untuk melacak resolusi logic bug dan anomali data.
MAGANG Aug 2022 - Dec 2022

System Analyst

PT. Hashmicro Solusi Indonesi
  • ERP Ecosystem Optimization: Bertanggung jawab dalam analisis dan optimalisasi modul Accounting, melakukan debugging mendalam serta optimasi fungsionalitas untuk meningkatkan performa ekosistem ERP secara keseluruhan.
  • API Integration & Banking Validation: Merancang test cases komprehensif untuk validasi integrasi API Perbankan, memastikan sinkronisasi data keuangan berjalan mulus dan aman tanpa celah logika pasca-update sistem.
  • Technical Documentation & Version Control: Mengelola dokumentasi teknis yang terstruktur dan menjaga integritas kode melalui Version Control System, memastikan setiap perubahan fitur terdokumentasi dengan standar keamanan yang ketat.
  • Functional Logic Analysis: Menganalisis kebutuhan bisnis menjadi spesifikasi teknis, serta melakukan validasi terhadap integritas data pada modul akuntansi untuk mencegah terjadinya anomali finansial dalam sistem ERP.
  • System Stability & Post-Update Validation: Mengkoordinasikan fase pengujian integrasi untuk menjamin stabilitas sistem pasca-deployment, memitigasi risiko kegagalan fungsional yang dapat berdampak pada operasional klien.
$ cat skills.json

Skills & Expertise

LLM AI Asisstant
AI SOC Automation & Threat Triage
Gemini CLI
AntiGravity
Model Context Protocol (MCP)
Cyber Threat Intelligence Fundamentals
ISO 27001
Security Policies
Risk Assessment
Vendor Assessment
Windows
Linux
Penetration Testing
Python
Tailscale
Proxmox VE
Git
Web Penetration Testing
Incident Response
Malware Analysis Fundamentals
SQL Query
OpnSense
OWASP ZAP
Wireshark
JIRA
SIEM (Wazuh & Gemini AI)
POSTMAN
Zero Trust Mesh Architecture
Laravel
$ cat cybersec-training.json

Cybersecurity Training

Continuous learning through hands-on labs, CTF challenges, and SOC simulations.

TryHackMe

@benidictustriwibowo

Top 20%
TryHackMe Badge for benidictustriwibowo
20
Rooms
7
Badges
19
Points
🔥 4
Streak
Top 20
Global Ranking
View Profile

LetsDefend

@CrystalliXe

Cybersecurity Transcript
25
Labs
2
Badges
2,308
Points
🔥 7
Streak
View Profile
$ ls -la /usr/local/certs

Professional Certifications

Verified credentials demonstrating expertise in cybersecurity, compliance, and systems engineering.

Introduction to Blue Team
Coding Studio • 2025

Introduction to Blue Team

Program ini fokus pada fundamental pertahanan siber (Blue Teaming) dan operasional keamanan tingkat enterprise. Materi yang dipelajari mencakup:

Security Operations (SOC): Pemahaman fundamental SOC, manajemen log dan insiden, serta implementasi SIEM untuk deteksi serangan secara real-time.

Cyber Threat Intelligence (CTI): Pemanfaatan OSINT, analisis indikator serangan (IOC), dan pemahaman lanskap ancaman siber modern.

Digital Forensic & Incident Response (DFIR): Teknik forensik digital termasuk disk imaging, analisis jaringan, dan prosedur incident response yang sistematis.

Infrastructure & Enterprise Security: Pengamanan infrastruktur cloud, endpoint security, serta proteksi data dan email di lingkungan korporasi.

Foundational Security Concepts: Implementasi CIA Triad, AAA concept, dan pemahaman mendalam tentang cyber threat fundamentals.
Microsoft IT Support Specialist
Coursera • 2025

Microsoft IT Support Specialist

Sertifikasi profesional dari Microsoft ini memvalidasi kesiapan kerja di bidang IT support melalui penguasaan berbagai area teknis esensial. Fokus utamanya meliputi:

Analisis & Maintenance Sistem: Kemampuan analisis mendalam dan pemeliharaan sistem untuk memastikan infrastruktur IT berjalan optimal.

Ekosistem Microsoft 365: Keahlian dalam konfigurasi perangkat lunak dan pemberian rekomendasi solusi menggunakan tools Microsoft 365.

Network Security & Privacy: Implementasi protokol keamanan yang kuat untuk melindungi jaringan dan privasi data.

Troubleshooting & Diagnostics: Penguasaan teknik diagnosa teknis dan penyelesaian masalah sistem secara sistematis.

Data & Hardware Management: Pemahaman aspek krusial perangkat keras, perangkat lunak, serta strategi backup data yang aman.
Q28QHRPWIQ32
Verify Credential
Fundamental Penetration Testing
Coding Studio • 2024

Fundamental Penetration Testing

Program ini memberikan pemahaman dasar dan praktik langsung dalam melakukan pengujian keamanan pada aplikasi web menggunakan metodologi yang sistematis. Area teknis yang dipelajari meliputi:

Vulnerability Analysis: Identifikasi kerentanan kritis seperti SQL Injection (SQLI), Cross-Site Scripting (XSS), CSRF, serta SSRF dan SSTI.

Attack & Exploitation: Praktik teknik serangan melalui Bruteforce, Command Injection, File Inclusion, dan mengeksploitasi celah File Upload.

Reconnaissance: Melakukan tahap Information Gathering untuk pemetaan target sebelum melakukan penetrasi.

Hands-on Lab: Implementasi dan konfigurasi lingkungan pengujian menggunakan Damn Vulnerable Web Application (DVWA).

Documentation: Teknik penyusunan laporan (Reporting) hasil temuan keamanan yang terstruktur.
SOC Analyst Learning Path
letsdefend.io • 2026

SOC Analyst Learning Path

Public URL LetsDefend.io : https://app.letsdefend.io/user/CrystalliXe
Pelatihan komprehensif yang berfokus pada operasional Blue Team dan alur kerja Security Operations Center (SOC). Beberapa area keahlian utama yang dikembangkan meliputi:

Deteksi & Analisis Ancaman: Menguasai konsep Cyber Kill Chain dan memanfaatkan framework MITRE ATT&CK untuk mengidentifikasi taktik serta teknik yang digunakan penyerang.

Investigasi Teknis: Melakukan analisis log jaringan secara mendalam, melakukan investigasi terhadap alert pada SIEM, serta mengidentifikasi berbagai jenis serangan berbasis web.

Analisis Malware: Melakukan analisis statis dan dinamis pada dokumen serta file executable yang mencurigakan untuk memahami perilaku kode berbahaya.

Incident Response: Membangun keahlian dasar dalam menangani insiden keamanan, mulai dari tahap containment, eradikasi, hingga pemulihan sistem (recovery).

Keamanan Sistem: Memperkuat pemahaman fundamental terkait keamanan IT dan teknik pengerasan (hardening) pada sistem operasi Linux.
fe822bc0-2d0d-42bb-9680-204ffcf5596f
Verify Credential
TOEFL Test
Brighten English • 2023

TOEFL Test

Sertifikasi ini memvalidasi kemampuan bahasa Inggris melalui ujian standar TOEFL yang mencakup kompetensi mendengarkan, tata bahasa, dan membaca dalam konteks akademik. Detail pencapaian skor meliputi:

Total Score: 563.

Listening Comprehension: 60 — Menunjukkan kemampuan yang kuat dalam memahami komunikasi lisan dalam bahasa Inggris standar.

Structure and Written Expression: 50 — Menilai pemahaman terhadap struktur gramatikal dan ekspresi tertulis dalam bahasa Inggris formal.

Reading Comprehension: 59 — Menggambarkan kemampuan untuk memahami dan menganalisis teks bacaan akademik yang kompleks.

Penyelenggara: Brighten English (Kampung Inggris Pare Kediri).

Tanggal Ujian: 20 Agustus 2023.
y1N56A.86513
Verify Credential
Mikrotik Dasar
ID-Networkers (IDN.ID) • 2026

Mikrotik Dasar

Mempelajari fundamental jaringan menggunakan perangkat Mikrotik. Materi mencakup pemahaman RouterOS dan RouterBoard , metode akses via Winbox, WebFig, dan Command Line , serta konfigurasi dasar seperti pengaturan IP Address, DHCP, DNS, dan NAT. Pelatihan ini juga mencakup implementasi Wireless , manajemen user dan keamanan router dengan custom port services , hingga proses backup, restore, dan manajemen OS (upgrade/downgrade).
IDN-1783143986-182-73217
Verify Credential
Cyber Security Dasar
ID-Networkers (IDN.ID) • 2026

Cyber Security Dasar

Mempelajari fundamental keamanan siber yang mencakup konsep Red Team vs Blue Team serta tahapan penetration testing dari planning hingga reporting. Pemahaman teknis difokuskan pada pengoperasian Kali Linux, hierarki file system, serta automasi identifikasi jaringan menggunakan Bash Scripting (Ping Sweep). Menguasai teknik reconnaissance dan enumerasi menggunakan Google Hacking (Dorking), Nmap untuk pemindaian port/service, serta Gobuster/Ffuf untuk directory fuzzing. Pelatihan ini juga membedah eksploitasi kerentanan web standar OWASP (SQL Injection, XSS, dan Broken Access Control) dengan memanfaatkan tools Burp Suite (Proxy, Repeater, Intruder).
IDN-1783144620-13888-73217
Verify Credential
Google AI
Coursera • 2026

Google AI

Menyelesaikan pelatihan komprehensif mengenai fondasi dan penerapan Kecerdasan Buatan (AI). Mempelajari algoritma machine learning, jaringan saraf tiruan (neural networks), dan konsep deep learning. Mendapatkan pengalaman praktis menggunakan TensorFlow dan berbagai perangkat bantu AI milik Google. Memahami teknik supervised dan unsupervised learning, pemrosesan bahasa alami (NLP), serta aplikasi computer vision. Selain aspek teknis, kursus ini juga membahas prinsip-prinsip AI yang etis, pengembangan AI yang bertanggung jawab, dan strategi mitigasi bias. Berhasil membangun model AI praktis untuk penyelesaian masalah dunia nyata, termasuk klasifikasi gambar, analisis teks, dan analitik prediktif, serta menguasai teknik pra-pemrosesan data, rekayasa fitur (feature engineering), dan evaluasi model.
SHTOBZVRX128
Verify Credential
CompTIA Security+ Preparation Path
LetsDefend (HackTheBox) • 2026

CompTIA Security+ Preparation Path

Menyelesaikan CompTIA Security+ Preparation Path di LetsDefend, yaitu program pembelajaran berbasis praktik yang terdiri dari sepuluh modul: jenis-jenis serangan, ancaman dan perangkat lunak berbahaya, strategi hardening, keamanan berbasis host, keamanan nirkabel, keamanan aplikasi, public key infrastructure, keamanan virtualisasi dan cloud, serta monitoring dan audit. Program ini memperkuat kemampuan dalam menganalisis ancaman keamanan serta menerapkan kontrol, kebijakan, dan pertimbangan regulasi keamanan informasi, selaras dengan cakupan materi ujian CompTIA Security+.
f16ebbff-86dd-484d-85b7-39e5fc6a3c43
Verify Credential
$ gh contribution-graph --user=Crystallizeee

GitHub Activity

My open‑source contribution footprint over the past year.

GitHub Not Connected

Set GITHUB_TOKEN and GITHUB_USERNAME in your .env to display contribution graph.

$ ls -la ~/projects

Projects & Labs

Personal projects, automation scripts, and security lab environments.

Sebagai bagian dari peningkatan kapabilitas keamanan, infrastruktur ini juga mengintegrasikan Wazuh sebagai platform SIEM dengan Google Gemini AI dan Telegram Bot API untuk membangun alur kerja security automation yang lebih responsif. Integrasi ini memungkinkan setiap alert yang terdeteksi oleh Wazuh untuk secara otomatis dicatat (logging), dianalisis, dan diringkas menggunakan Gemini AI dalam bentuk executive summary yang mudah dipahami oleh pihak non-teknis, kemudian dikirimkan secara real-time melalui Telegram. Selain fungsi pelaporan, sistem ini juga dilengkapi mekanisme automated response berupa pemblokiran IP mencurigakan, di mana eksekusi tindakan tersebut tetap memerlukan persetujuan (approval) dari owner/administrator melalui Telegram sebelum diterapkan, sehingga menjaga keseimbangan antara kecepatan respons insiden dan kontrol keamanan yang terkendali (human-in-the-loop).

Proxmox VE KVM LXC Virtualization Networking (Bridge/VLAN) AMD Hardware Server Management

Tailscale Mesh Network

Networking & Security
online

Proyek ini merupakan implementasi secure mesh VPN yang menghubungkan seluruh infrastruktur home lab menggunakan terowongan terenkripsi berbasis WireGuard. Solusi ini dirancang untuk menyediakan akses jarak jauh (remote access) yang aman ke seluruh layanan yang berjalan dalam jaringan, tanpa mengorbankan performa maupun keamanan. Dengan arsitektur mesh, setiap node dapat saling terhubung secara langsung, meningkatkan redundansi, efisiensi koneksi, serta meminimalkan titik kegagalan (single point of failure). Melalui penerapan enkripsi modern dan konfigurasi yang ringan, sistem ini memastikan komunikasi antar perangkat tetap terlindungi, sekaligus memberikan fleksibilitas tinggi dalam pengelolaan dan skalabilitas infrastruktur.

Tailscale WireGuard Mesh VPN Zero Trust NAT Traversal MagicDNS Secure Remote Access

Modern Architecture: Merancang dan membangun aplikasi profil perusahaan dinamis menggunakan TALL Stack (Tailwind CSS v4, Alpine.js, Laravel 12, Livewire) untuk menghasilkan user interface yang reaktif dan performa tinggi. Custom CMS Implementation: Mengembangkan sistem manajemen konten (CMS) berbasis Filament PHP v3 yang memungkinkan pengelolaan portofolio proyek, data layanan, dan manajemen tim secara mandiri oleh klien dengan fitur drag-and-drop. Data Integrity & Scalability: Mengimplementasikan skema database PostgreSQL/MySQL dengan pemanfaatan JSON casting untuk fleksibilitas penyimpanan metadata legalitas perusahaan dan integrasi social media. Conversion-Ready: Membangun modul inbound leads yang terintegrasi dengan sistem notifikasi otomatis guna meningkatkan efisiensi akuisisi klien baru melalui platform digital. Performance Optimization: Melakukan optimasi aset menggunakan Vite dan skema URL SEO-friendly, memastikan aplikasi memiliki aksesibilitas yang baik dan visibilitas optimal di mesin pencari.

Laravel 12 Self-Hosting Cloudflare DNS

LUNA AI Assistant

AI Assistant
online

Arsitektur Sistem Otonom: Merancang dan mengonstruksi ekosistem kecerdasan buatan personal berbasis framework OpenClaw yang mengintegrasikan manajemen finansial dengan produktivitas harian secara otonom. Otomasi Intelijen Finansial: Mengembangkan modul kurasi transaksi real-time yang mampu melakukan kategorisasi data keuangan secara proaktif menggunakan integrasi LLM (Large Language Model), meminimalisir proses input manual hingga 100%. Sentralisasi Workflow: Membangun pusat komando digital yang mengonsolidasikan manajemen tugas kompleks dan analisis data personal untuk mendukung pengambilan keputusan berbasis data (data-driven decision making). Optimasi Runtime AI: Mengelola dan mengoptimalkan performa runtime AI untuk memastikan responsivitas sistem yang tinggi serta skalabilitas fungsi asisten dalam menangani alur kerja yang dinamis.

OpenClaw LLM AI
online

Proyek ini merupakan sebuah portofolio berbasis TALL Stack (Tailwind CSS v4, Alpine.js, Laravel 12, dan Livewire 3) yang dirancang khusus untuk profesional di bidang keamanan siber. Mengusung tema "Blue Team Defense", aplikasi ini mengombinasikan elemen desain modern seperti glassmorphism dengan estetika terminal untuk menciptakan pengalaman visual yang kuat dan relevan dengan dunia cybersecurity. Selain itu, sistem ini dilengkapi dengan fitur pemantauan status server secara real-time, yang memungkinkan pengguna untuk melihat kondisi infrastruktur secara langsung. Dengan pendekatan yang interaktif dan responsif, portofolio ini tidak hanya berfungsi sebagai media presentasi profesional, tetapi juga sebagai representasi kemampuan teknis dalam membangun sistem berbasis web yang modern, dinamis, dan berorientasi pada keamanan.

Tailwind CSS v4 Alpine.js Laravel 12 Livewire 3 TALL Stack Cloudflare DNS SSL/TLS DNS Management Web Security Self-Hosting Ollama

Platform kolaboratif untuk perencanaan perjalanan grup dan manajemen pengeluaran bersama, dibangun dengan Laravel 13, Tailwind CSS, PostgreSQL, dan Gemini AI. WanderGroup menyederhanakan seluruh aspek perjalanan grup — mulai dari pemetaan itinerary harian dengan peta interaktif Leaflet.js, pembagian tagihan dengan 4 metode fleksibel (sama rata, persentase, nominal pasti, per-item), hingga penyelesaian hutang antar anggota menggunakan algoritma greedy Net-Balance yang meminimalkan jumlah total transaksi.

Laravel 13 PHP 8.4 PostgreSQL 16 Tailwind CSS Alpine.js Leaflet.js Chart.js Google Gemini AI Docker Nginx Vite Laravel Reverb

Proyek ini merupakan implementasi Security Operations Center (SOC) berbasis Wazuh SIEM/XDR yang diintegrasikan secara cerdas dengan Google Gemini AI (gemini-2.5-flash) dan Telegram Bot API. Sistem ini tidak hanya memantau dan mengkorelasikan log keamanan dari seluruh infrastruktur home lab secara real-time, tetapi juga melakukan otomatisasi triase insiden (AI threat triage). Setiap alert berisiko tinggi (Level 7+) secara otomatis dianalisis oleh Gemini AI untuk mengekstrak vektor serangan, memetakan taktik MITRE ATT&CK, dan menghasilkan langkah mitigasi teknis serta executive summary secara instan.

Wazuh SIEM / XDR Google Gemini AI API Python 3 MITRE ATT&CK Telegram Bot API Kali Linux Threat Detection & AI Triage Incident Response Automation
$ ./contact_info.sh

Get In Touch

Interested in working together or have a question? Reach out to me directly.

terminal
user@portfolio:~$