Alhamdulillah.. Segala puji dan rasa syukur saya ucapkan kepada Allah SWT atas segala hal yang telah diberikan kepada saya, salah satunya adalah dengan memberikan kesempatan kepada saya untuk menjadi keluarga besar Ernst&Young Indonesia (EY Indonesia) dimana ini adalah starting point yang baik untuk meniti karier saya sebagai konsultan IT, sesuai yang saya rencanakan ketika pertama kali masuk kuliah jurusan IT. Terima kasih pula kepada kedua orang tua yang membesarkan saya hingga bias sejauh ini. Semoga dengan berkarier di EY saya bisa membanggakan kedua orang tua dan calon istri saya nanti :D
Sebagian besar orang khususnya yang bidangnya di akuntansi tentu tidak asing dengan istilah "Big 4". Big 4 sendiri mengacu kepada empat perusahaan akuntan publik terbesar, EY adalah salah satunya. Walaupun EY adalah awalnya adalah accounting firm, namun service line yang diberikan tidak hanya masalah audit keuangan. Promosi dikit ya :p EY sendiri punya beberapa service line yaitu Assurance (nah audit keuangan ada di sini), Advisory, Tax, TAS. Untuk detilnya bisa dilihat di sini ya :p
Oke cukup promosinya, haha. Saya sendiri ditempatkan di service line Advisory. Saya berada di dalam grup IT Risk and Assurance (ITRA) dengan spesialisasi utama di tim Information Security. Kebayang kan kerjaan utamanya ngapain? :p Di ITRA sendiri ada banyak layanan yang bisa diberikan kepada client, termasuk salah satunya Information Security. Jadi nanti saya tidak seterusnya hanya mengerjakan proyek information security. Bisa saja nanti saya dikasi proyek bidang lain yang masih dalam satu channel. Detilnya tidak bisa saya berikan ya karena baru seminggu di sini jadi belum tahu banyak jenis proyeknya apa saja :D
Selama seminggu ini saya sudah diikutkan dalam proyek di salah satu bank. Jadi dalam minggu pertama ini sudah langsung merasakan ngelembur ampe malam. Beruntung ada rekan yang bawa mobil sehingga bisa nebeng walaupun sampai kokas doank. Karena saya masuk saat proyek udah jalan, jadi saya kebagian jatah ikut penetration testing sama yang lebih senior. Penetration testing (pentest) secara singkat adalah aktivitas untuk menembus keamanan komputer yang telah diketahui kelemahannya. Lumayan deg-degan sih soalnya baru pertama kali ini nge-pentest server production dimana di situ tentunya ada database server, middleware, dan aplikasi core banking. Karena urusannya ama duit nasabah, jadi gak bisa sembarangan nge-pentest sistemnya :D biasanya nge-pentest server mainan, sekarang bakal nge-pentest server production yang tentunya kritikal :)
So far tidak ada masalah. Kegiatan utama selain ikut proyek pentest, saya juga membantu senior membuat security domain maturity. Jadi EY punya standar maturity (tingkat kematangan) untuk information security. Nah tugas saya sama senior saya adalah membuat proses assessment security domain maturity ini menjadi lebih mudah karena ke depan security domain maturity ini akan digunakan untuk mengukur tingkat kematangan client terhadap information security sehingga jika telah diketahui tingkat kematangannya akan lebih mudah untuk mengidentifikasi gap dan memberikan future action plan agar keamanan informasi client menjadi lebih baik, cost-efficient, dan align dengan bisnisnya :)
Oia... ada hal menarik di tim information security ini. Setiap Jumat pagi kami melakukan sharing session. Jadi setiap anggota tim diberi waktu 10-15 menit untuk presentasi tentang apapun yang ingin dishare, terutama yang masih berhubungan dengan kerjaan. Kegiatan ini tentunya bermanfaat untuk proses knowledge transfer. Lumayan lah hari ini saya dapat wawasan baru terkait cyber security improvement, penggunaan SQLMap, scripting scan nmap, dan IT-IL. Saya sendiri sharing tentang BGP Hijacking.
Kembali ke awal masuk. Jadi hari pertama tentunya ada perkenalan dari HR. Banyak lah mulai dari tentang perusahaan, karyawan, pekerjaan, jejang karier, dll. Setelah pejelasan dari HR, saya langsung ambil laptop dan foto. Setelah udah dapet laptop, langsung ngerjain online training. Lumayan banyak online trainingnya, hehe. Untungnya yang mandatory hanya beberapa. Setelah mengerjakan beberapa online training, saya diantar ke manajer. Oleh manajer dibantu dengan mas Erick, saya diperkenalkan ke beberapa karyawan di ITRA. Nah loh ada yang namanya sama seperti saya, satu tim di information security pula :v :v Setelah itu besoknya langsung deh mulai persiapan pentest. Bikin attack plan dan sebagainya.
Alhamdulillah minggu pertama kerja sangat berkesan. Rekan-rekan kantor juga asik dan cepat akrab. Semoga saya betah dan bisa bertahan lama di EY :)
Salam,
Eryk Budi Pratama, S.Kom, CEH, CHt.
Advisory Services (Assistant) - IT Risk and Assurance, Ernst&Young Indonesia
Oke cukup promosinya, haha. Saya sendiri ditempatkan di service line Advisory. Saya berada di dalam grup IT Risk and Assurance (ITRA) dengan spesialisasi utama di tim Information Security. Kebayang kan kerjaan utamanya ngapain? :p Di ITRA sendiri ada banyak layanan yang bisa diberikan kepada client, termasuk salah satunya Information Security. Jadi nanti saya tidak seterusnya hanya mengerjakan proyek information security. Bisa saja nanti saya dikasi proyek bidang lain yang masih dalam satu channel. Detilnya tidak bisa saya berikan ya karena baru seminggu di sini jadi belum tahu banyak jenis proyeknya apa saja :D
Selama seminggu ini saya sudah diikutkan dalam proyek di salah satu bank. Jadi dalam minggu pertama ini sudah langsung merasakan ngelembur ampe malam. Beruntung ada rekan yang bawa mobil sehingga bisa nebeng walaupun sampai kokas doank. Karena saya masuk saat proyek udah jalan, jadi saya kebagian jatah ikut penetration testing sama yang lebih senior. Penetration testing (pentest) secara singkat adalah aktivitas untuk menembus keamanan komputer yang telah diketahui kelemahannya. Lumayan deg-degan sih soalnya baru pertama kali ini nge-pentest server production dimana di situ tentunya ada database server, middleware, dan aplikasi core banking. Karena urusannya ama duit nasabah, jadi gak bisa sembarangan nge-pentest sistemnya :D biasanya nge-pentest server mainan, sekarang bakal nge-pentest server production yang tentunya kritikal :)
So far tidak ada masalah. Kegiatan utama selain ikut proyek pentest, saya juga membantu senior membuat security domain maturity. Jadi EY punya standar maturity (tingkat kematangan) untuk information security. Nah tugas saya sama senior saya adalah membuat proses assessment security domain maturity ini menjadi lebih mudah karena ke depan security domain maturity ini akan digunakan untuk mengukur tingkat kematangan client terhadap information security sehingga jika telah diketahui tingkat kematangannya akan lebih mudah untuk mengidentifikasi gap dan memberikan future action plan agar keamanan informasi client menjadi lebih baik, cost-efficient, dan align dengan bisnisnya :)
Oia... ada hal menarik di tim information security ini. Setiap Jumat pagi kami melakukan sharing session. Jadi setiap anggota tim diberi waktu 10-15 menit untuk presentasi tentang apapun yang ingin dishare, terutama yang masih berhubungan dengan kerjaan. Kegiatan ini tentunya bermanfaat untuk proses knowledge transfer. Lumayan lah hari ini saya dapat wawasan baru terkait cyber security improvement, penggunaan SQLMap, scripting scan nmap, dan IT-IL. Saya sendiri sharing tentang BGP Hijacking.
Kembali ke awal masuk. Jadi hari pertama tentunya ada perkenalan dari HR. Banyak lah mulai dari tentang perusahaan, karyawan, pekerjaan, jejang karier, dll. Setelah pejelasan dari HR, saya langsung ambil laptop dan foto. Setelah udah dapet laptop, langsung ngerjain online training. Lumayan banyak online trainingnya, hehe. Untungnya yang mandatory hanya beberapa. Setelah mengerjakan beberapa online training, saya diantar ke manajer. Oleh manajer dibantu dengan mas Erick, saya diperkenalkan ke beberapa karyawan di ITRA. Nah loh ada yang namanya sama seperti saya, satu tim di information security pula :v :v Setelah itu besoknya langsung deh mulai persiapan pentest. Bikin attack plan dan sebagainya.
Alhamdulillah minggu pertama kerja sangat berkesan. Rekan-rekan kantor juga asik dan cepat akrab. Semoga saya betah dan bisa bertahan lama di EY :)
Salam,
Eryk Budi Pratama, S.Kom, CEH, CHt.
Advisory Services (Assistant) - IT Risk and Assurance, Ernst&Young Indonesia
0 komentar:
Posting Komentar