Muhammad Faqih

Keamanan aplikasi · Pengujian penetrasi

Saya memiliki pengalaman lebih dari tiga tahun menguji keamanan aplikasi web, API, dan mobile, termasuk DAST di sektor perbankan. Saya memvalidasi temuan secara manual dan menyusun laporan agar developer dapat mereproduksi serta memperbaiki masalah.

Pengalaman kerja

Security Analyst

PT Systech Global Informasi (SGI Asia)

Menguji aplikasi web, API, dan Android/iOS untuk mencari kelemahan pada autentikasi, otorisasi, validasi input, dan logika bisnis.
Memvalidasi temuan secara manual, lalu menyusun penjelasan dampak, langkah reproduksi, bukti konsep, dan rekomendasi perbaikan.
Membangun relay intersepsi TCP/SOCKS5 untuk menguji aplikasi desktop ketika intersepsi HTTP tidak dapat digunakan.

Sep 2025 — Sekarang

Application Security Engineer

PT Korelasi Persada Indonesia · Ditugaskan di BRI

Menjalankan pemindaian DAST pada aplikasi web dan API dengan WebInspect, lalu memeriksa temuan secara manual untuk mengidentifikasi false positive.
Secara individu menangani sekitar 1.200–1.500 tiket terkait DAST per tahun.
Mengintegrasikan DAST ke Bamboo CI/CD dan mengoordinasikan tindak lanjut temuan melalui Jira serta Microsoft Teams.

Agu 2023 — Agu 2025

Keahlian teknis

Pengujian keamanan: Aplikasi web, REST API, Android & iOS, Autentikasi dan otorisasi, Logika bisnis, Asesmen kerentanan, Validasi manual

Keamanan aplikasi: DAST, Triase temuan keamanan, Langkah reproduksi dan bukti pendukung, Rekomendasi perbaikan, Pemindaian CI/CD

Alat: Burp Suite, WebInspect, Jira, Bamboo, Nmap, Metasploit, Wireshark, Postman

Sistem dan pengembangan: Windows, Linux, TCP/IP, Proxy SOCKS5, Rust, HTML, CSS, JavaScript

Pengujian penetrasi lepas

Independent Penetration Tester

Proyek pengujian keamanan lepas

IKD (2026) — pengujian penetrasi aplikasi Android dan iOS.
Simplo (2026) — pengujian penetrasi aplikasi web dan API.
Skybooth (2025) — pengujian penetrasi API.

2025 — 2026

Proyek teknis

Raw TCP / SOCKS5 Interception Engine (Rust)

Pengembangan alat keamanan

Membangun relay TCP yang meneruskan byte tanpa perubahan di kedua arah, tanpa menafsirkan protokol aplikasi. Memverifikasi perilakunya melalui pengujian integrasi dan rekaman paket.

2026

Pengajaran dan pelatihan

Cybersecurity Instructor

DigiTalent Systech · Weekend Warrior Bootcamp

Menyusun materi dan lab CTF, serta mengajar sesi 2–7 dari delapan sesi. Tugas akhir mencakup CTF, laporan, dan presentasi.

Agu — Sep 2026

Assistant Instructor, API Security & Pentesting

Bank Indonesia

Mendukung pelatihan keamanan API selama lima hari, menyiapkan lab praktik, dan mengajar sesi pada hari terakhir.

2025

Cybersecurity Instructor

Media Kreasi Muslim

Mengajar dasar-dasar keamanan siber dengan latihan tentang phishing, keamanan kata sandi, ancaman umum, dan Linux.

2024