Pengembangan perangkat lunak
Sistem informasi untuk proses kerja perangkat daerah.
- Sistem informasi pemerintahan berbasis Laravel dan PostgreSQL.
- Integrasi data kependudukan, tanda tangan elektronik BSrE, dan pertukaran data antarinstansi melalui API.
- Arsitektur produk yang dapat diterapkan di daerah lain dengan penyesuaian proses setempat.
Keamanan dan jaringan terkelola
Perlindungan jaringan dan server instansi, termasuk saat terjadi insiden.
- Penerapan firewall Sophos XGS, pemisahan zona demiliterisasi (DMZ), dan proteksi aplikasi web.
- Konfigurasi perangkat MikroTik dan Cisco serta pengerasan sistem operasi server.
- Penanganan insiden keamanan, pemulihan layanan, dan penyusunan laporan resmi bagi instansi.
Cakupan pekerjaan keamanan.
Perimeter jaringan, ketahanan server, dan penanganan insiden dikerjakan oleh tim yang juga membangun aplikasinya. Celah di antara lapisan tersebut dapat ditemukan dan ditutup lebih cepat.
Perimeter dan segmentasi
- Firewall Sophos XGS dengan zona DMZ yang terpisah dari jaringan internal.
- Segmentasi VLAN pada perangkat MikroTik dan Cisco beserta pengaturan lalu lintas data.
- Proteksi aplikasi web untuk layanan yang dapat diakses publik.
Ketahanan server
- Pengerasan sistem operasi Linux, layanan web, dan basis data.
- Pembatasan akses administratif dan pencegahan upaya masuk paksa.
- Pemisahan lingkungan aplikasi lama dan aplikasi baru.
Penanganan insiden
- Investigasi dan pembersihan server yang terkompromi.
- Pemulihan layanan dan pembangunan ulang aplikasi yang terdampak.
- Laporan insiden resmi sebagai dasar tindak lanjut instansi.
Infrastruktur dan analitik data
Tempat sistem berjalan dan cara data instansi dimanfaatkan.
- Virtualisasi VMware vSphere, pengelolaan colocation, dan penataan ruang server.
- Portal satu data dan data terbuka dengan integrasi katalog data melalui API.
- Penerapan model pembelajaran mesin untuk analitik prediktif instansi.