ANDIKA RIZKY
HARAHAP, S.Kom.
Full-Stack Developer with Security Focus
“Saya membangun aplikasi full-stack dan mengujinya seperti seorang penyerang.”
Lulusan S1 Teknik Informatika (Universitas Nusa Putra, 2022–2026, IPK 3.30, S.Kom) dengan pengalaman di PDAM Tirta Pakuan Kota Bogor, penetration testing website instansi pemerintah daerah (DPRD Kab. Sukabumi), dan arsitektur SaaS berbasis AI. Terbuka untuk peluang full-time, remote, atau hybrid.

Pengembangan Web & Audit OWASP
Next.js 15, TypeScript, Python • Pentesting DPRD & BUMD
S1 Teknik Informatika
Universitas Nusa Putra (2022–2026, IPK 3.30)
Sukabumi & Jakarta, Indonesia
WIB (UTC+7)
Remote / Hybrid (Siap Onsite JKT)
Penuh Waktu • Mulai Segera
TypeScript, Next.js, Node
Python, PostgreSQL, Docker
Bahasa Indonesia (Native)
English (Working Proficiency)
Membangun Software yang Fungsional & Aman
Halo, saya Andika Rizky Harahap, S.Kom — seorang Full-Stack Developer with Security Focus. Saya membangun aplikasi full-stack dan mengujinya seperti seorang penyerang: merekayasa sistem web modern yang tangguh, otomasi alur kerja AI yang produktif, serta pengujian keamanan web & API berpedoman pada standar OWASP.
Sebagai Full-Stack Developer, saya membangun sistem end-to-end menggunakan Next.js, React, TypeScript, Python, dan PostgreSQL. Pendekatan rekayasa saya selalu mengintegrasikan prinsip secure-by-design sejak baris kode pertama, memadukan kecepatan pengembangan antarmuka dengan fondasi backend yang kokoh.
Pada aspek keamanan dan otomasi, saya merancang tooling seperti OTOPen untuk active fuzzing dan verifikasi blind SQLi diferensial serta verifikasi terarah guna meminimalkan false positive, serta mengoptimalkan token economics AI pada DevFlow hingga Rp 91/siklus untuk efisiensi komputasi nyata.
"Fokus utama saya adalah membangun sistem yang fungsional, aman dari celah kritis, dan mudah dikembangkan dalam jangka panjang—bukan sekadar terlihat rumit di permukaan."
Kompresi Prompt & Deterministic Schema (Rp 91/siklus)
Validasi skema Zod deterministik dan kompresi token yang menekan biaya API hingga Rp 91 per siklus generasi di DevFlow AI.
Keamanan Diferensial & Pengurangan False Positive
Pengujian aktif berbasis delay waktu dan boolean diferensial di OTOPen dengan validasi matematis untuk menekan false positive secara drastis.
Machine Learning & AR Teruji (Akurasi 83,57%)
Akurasi validasi 83,57% dicapai pada epoch ke-33 menggunakan model EfficientNet-B0 dengan pembagian data 80:20 (1.890 dataset citra berimbang pada 3 kategori warna kulit: Dark, Fair, Light) serta rendering WebXR langsung di browser.
Audit Zero-Dependency & Header Hardened
Skor Lighthouse 98+, First Load JS ~102 kB, serta hardening HTTP Security Headers (HSTS, CSP, X-Frame-Options, nosniff, strict-origin) tanpa dependensi telemetri pelacak.
Keahlian & Bukti Rekayasa
Full-Stack Web Development
Next.js, React, TypeScript, Tailwind CSS, Node.js, REST API, serta arsitektur antarmuka web yang bersih dan responsif.
AI Workflows & LLM Engineering
Workflow automation, prompt compression, skema Zod deterministik, optimasi token LLM, dan efisiensi biaya komputasi.
Penetration Testing & Web Security
Pengujian keamanan web & API mengacu OWASP Top 10, differential blind SQLi verification, fuzzing parameter, dan Burp Suite.
Backend, Database & Modeling
PostgreSQL, Prisma ORM, Docker, Linux, Python, serta pemodelan Convolutional Neural Network.
Uji Coba Terminal Keamanan OTOPen Secara Langsung
Website ini dilengkapi emulator terminal web interaktif untuk mendemonstrasikan active injection fuzzing, pengujian differential blind SQLi, dan checklist audit OWASP Top 10 tanpa perlu instalasi.
Proyek Pilihan
Koleksi aplikasi web, platform SaaS, riset AI/AR, dan tools keamanan yang telah saya buat.

DevFlow AI — PRD & Architecture Studio
Platform SaaS full-stack berbasis AI untuk pembuatan dokumen PRD, skema database PostgreSQL, dan diagram arsitektur sistem secara otomatis.

Outfit Recommender with AR Try-On (CNN + KNN)
Sistem rekomendasi busana cerdas (CNN EfficientNet-B0 & KNN) berbasis skin tone terintegrasi 3D Augmented Reality Virtual Try-On.

Café Kenanga — Real-Time Ordering & Table Reservation
Aplikasi web pemesanan menu dan reservasi meja online secara real-time di Kota Sukabumi, memangkas antrean kasir dan mendigitalkan alur pesanan.

OTOPen — Web & API Security Scanner
Tool pemindai keamanan otomatis untuk web dan API dengan active injection fuzzing, pengujian blind SQLi diferensial, dan audit kerentanan OWASP Top 10 (khusus pengujian berizin).
Pengalaman Kerja & Riwayat Proyek
Pengalaman di instansi pemerintah, BUMD air minum, rekayasa freelance web & otomasi AI, serta produk keamanan siber.
DPRD Kabupaten Sukabumi • Instansi Pemerintah // Cyber Security
Web Application Penetration Tester (Internship)
Melakukan manual & automated web application penetration testing pada aplikasi web klien DPRD Kabupaten Sukabumi menggunakan Burp Suite dan Wireshark dengan metodologi OWASP Top 10 untuk mengidentifikasi celah keamanan serta menguji ketahanan WAF Cloudflare. Berhasil meremediasi celah keamanan kritis dan risiko kebocoran data sensitif, serta menyusun laporan temuan teknis resmi dengan rekomendasi mitigasi nyata.
PDAM Tirta Pakuan Kota Bogor • BUMD Air Minum // Rekayasa Software & SCADA
Software Developer & Automation Maintenance (Internship)
Mengembangkan aplikasi presensi karyawan, aplikasi deteksi kekeruhan air (water turbidity detection app), dan aplikasi transparansi keuangan digital untuk pembayaran langganan air bersih. Mengoperasikan & memelihara sistem SCADA, serta instalasi dan troubleshooting jaringan fisik di titik-titik instalasi pengolahan air terverifikasi. Mendukung proyek visualisasi 3D/AR real-time dan dokumentasi teknis agenda korporat nasional (RUPS & Rakernas) serta mentoring intern baru divisi IT.
Freelance Client Solutions • Komersial // Klien UMKM & SaaS
Web & AI Automation Developer (Freelance)
Membangun solusi aplikasi web kustom untuk UMKM hingga platform SaaS. Mengintegrasikan payment gateway: Midtrans, Xendit, dan Pakasir untuk pemrosesan transaksi aman. Membangun alur otomasi berbasis AI (n8n, LangChain, chatbot customer support LLM 24/7) yang memangkas pekerjaan manual klien, serta meningkatkan performa database via Prisma ORM, SEO teknis, dan prototyping interaktif Google Stitch.
DevFlow AI Studio • Produk Mandiri // SaaS Platform
Creator & Solo Developer (Indie SaaS)
Membangun platform SaaS full-stack berbasis Next.js, TypeScript, Prisma ORM, dan PostgreSQL untuk pembuatan otomatis dokumen PRD, skema database SQL terstruktur, dan diagram arsitektur sistem via AI. Menerapkan optimasi token LLM hingga Rp 91/siklus, autentikasi JWT aman, RBAC, paket langganan berjenjang, dan optimasi SEO teknis.
OTOPen Security Engine • Keamanan Siber // Open Source Tooling
Security Tooling Developer
Mengembangkan OTOPen, sebuah scanner keamanan otomatis untuk aplikasi web dan API dengan 50 test case mengacu OWASP Top 10. Mengimplementasikan active injection fuzzing, verifikasi diferensial blind SQLi (time-based & boolean) dengan validasi matematis untuk meminimalkan false positive, CLI Python (oto.py), serta dashboard web interaktif Next.js.
Sertifikasi Resmi & Kredensial
Sertifikasi resmi terverifikasi di bidang jaringan, keamanan siber, cloud platform, dan teknologi.
Linux Essentials
Cisco Networking Academy
ID: Cisco NetAcad Verified
MikroTik MTCNA
MikroTik Certified Network Associate
ID: MTCNA Official Portal
HCIA — Huawei Cloud Services
Huawei
ID: Huawei Talent Portal
Cyber Academy
Cyber Academy Indonesia
ID: Cyber Defense Standard
Workshop Cyber Security
IDCloudHost
ID: IDCloudHost Certified
TPA-TKDA
Tes Potensi Akademik Terstandar
ID: PLTI Standardized Test
Intern Human Side Technology
Human Side Technology
ID: Human Side Tech Certified
Public Speaking
gttcid
ID: GTTCID Official
National Technology
sentimeter
ID: Sentimeter National
Universitas Nusa Putra
S1 Teknik Informatika (Informatics Engineering)
SMAN 1 Cibadak (Sukabumi, ID) — Ilmu Pengetahuan Sosial (2019 — 2022)
Sarjana Komputer (S.Kom)
Computer Vision, Machine Learning, Keamanan Web & Arsitektur Perangkat Lunak
Sistem Rekomendasi Busana Cerdas Berbasis Web Terintegrasi Virtual Try-On 3D (Akurasi validasi 83,57% dicapai pada epoch ke-33 menggunakan model EfficientNet-B0 dengan pembagian data 80:20 pada 1.890 dataset citra berimbang 3 kategori: Dark, Fair, Light; KNN Cosine Similarity, MediaPipe Pose + Three.js)
Himpunan Mahasiswa IT (HIMA IT)
Anggota Aktif & Divisi Teknis • Universitas Nusa Putra
Mengkoordinasikan seminar teknologi informasi, workshop komputasi, dan agenda keilmuan mahasiswa teknik informatika.
Advanced Online Network & Creating Website Bootcamp
Bootcamp Specialist • Universitas Nusa Putra
Program intensif pengembangan website modern, routing jaringan terdistribusi, dan manajemen server.
Program Kuliah Kerja Nyata (KKN)
Koordinator Digitalisasi Desa • Desa Cikahuripan, Sukabumi
Pengabdian masyarakat dalam digitalisasi layanan desa, edukasi teknologi, dan pemetaan potensi wilayah.
Mari Terhubung & Berdiskusi
Tertarik berkolaborasi, mendiskusikan peluang kerja, proyek pengembangan web, otomasi AI, atau audit keamanan? Silakan kirimkan pesan.
Waktu respons rata-rata di bawah 24 jam selama hari kerja.