Logo Andika Rizky Harahap
Andika Rizky HarahapFULL-STACK DEVELOPER
|
PORTOFOLIO // EDISI 2026
SUKABUMI & JAKARTA, IDAUDIT OWASP & KODE TERBUKA
PENGUJIAN OWASP & OTOMASI AI

ANDIKA RIZKY
HARAHAP, S.Kom.

Full-Stack Developer with Security Focus

“Saya membangun aplikasi full-stack dan mengujinya seperti seorang penyerang.”

Lulusan S1 Teknik Informatika (Universitas Nusa Putra, 2022–2026, IPK 3.30, S.Kom) dengan pengalaman di PDAM Tirta Pakuan Kota Bogor, penetration testing website instansi pemerintah daerah (DPRD Kab. Sukabumi), dan arsitektur SaaS berbasis AI. Terbuka untuk peluang full-time, remote, atau hybrid.

KARTU IDENTITAS // S.KOM
Andika Rizky Harahap, S.Kom
S1 Teknik Informatika • Lulus 2026IPK 3.30
SIAP BEKERJA • ON-SITE / REMOTE

Pengembangan Web & Audit OWASP

Next.js 15, TypeScript, Python • Pentesting DPRD & BUMD

Pengujian OWASP & Otomasi
Sukabumi & Jakarta, ID (WIB)
RINGKASAN REKRUTMEN (KUALIFIKASI UTAMA)
Siap Bekerja
PENDIDIKAN

S1 Teknik Informatika

Universitas Nusa Putra (2022–2026, IPK 3.30)

LOKASI

Sukabumi & Jakarta, Indonesia

WIB (UTC+7)

MODE & KETERSEDIAAN

Remote / Hybrid (Siap Onsite JKT)

Penuh Waktu • Mulai Segera

CORE STACK

TypeScript, Next.js, Node

Python, PostgreSQL, Docker

BAHASA

Bahasa Indonesia (Native)

English (Working Proficiency)

PROFIL PRIBADI

Membangun Software yang Fungsional & Aman

PROFIL & PENDEKATAN KERJA

Halo, saya Andika Rizky Harahap, S.Kom — seorang Full-Stack Developer with Security Focus. Saya membangun aplikasi full-stack dan mengujinya seperti seorang penyerang: merekayasa sistem web modern yang tangguh, otomasi alur kerja AI yang produktif, serta pengujian keamanan web & API berpedoman pada standar OWASP.

Sebagai Full-Stack Developer, saya membangun sistem end-to-end menggunakan Next.js, React, TypeScript, Python, dan PostgreSQL. Pendekatan rekayasa saya selalu mengintegrasikan prinsip secure-by-design sejak baris kode pertama, memadukan kecepatan pengembangan antarmuka dengan fondasi backend yang kokoh.

Pada aspek keamanan dan otomasi, saya merancang tooling seperti OTOPen untuk active fuzzing dan verifikasi blind SQLi diferensial serta verifikasi terarah guna meminimalkan false positive, serta mengoptimalkan token economics AI pada DevFlow hingga Rp 91/siklus untuk efisiensi komputasi nyata.

KOMITMEN KUALITAS & KEAMANAN

"Fokus utama saya adalah membangun sistem yang fungsional, aman dari celah kritis, dan mudah dikembangkan dalam jangka panjang—bukan sekadar terlihat rumit di permukaan."

PENDEKATAN KERJAWORK ETHIC

Kompresi Prompt & Deterministic Schema (Rp 91/siklus)

Validasi skema Zod deterministik dan kompresi token yang menekan biaya API hingga Rp 91 per siklus generasi di DevFlow AI.

Keamanan Diferensial & Pengurangan False Positive

Pengujian aktif berbasis delay waktu dan boolean diferensial di OTOPen dengan validasi matematis untuk menekan false positive secara drastis.

Machine Learning & AR Teruji (Akurasi 83,57%)

Akurasi validasi 83,57% dicapai pada epoch ke-33 menggunakan model EfficientNet-B0 dengan pembagian data 80:20 (1.890 dataset citra berimbang pada 3 kategori warna kulit: Dark, Fair, Light) serta rendering WebXR langsung di browser.

Audit Zero-Dependency & Header Hardened

Skor Lighthouse 98+, First Load JS ~102 kB, serta hardening HTTP Security Headers (HSTS, CSP, X-Frame-Options, nosniff, strict-origin) tanpa dependensi telemetri pelacak.

Teknologi dan metrik bukti keahlian terukur

Keahlian & Bukti Rekayasa

FULL-STACKBIDANG #1

Full-Stack Web Development

Next.js, React, TypeScript, Tailwind CSS, Node.js, REST API, serta arsitektur antarmuka web yang bersih dan responsif.

PENGALAMAN NYATA3+ Thn TypeScript & Next.js
AI WORKFLOWSBIDANG #2

AI Workflows & LLM Engineering

Workflow automation, prompt compression, skema Zod deterministik, optimasi token LLM, dan efisiensi biaya komputasi.

EFISIENSI TOKENSub-15s PRD • Rp 91/Cycle
SECURITY AUDITBIDANG #3

Penetration Testing & Web Security

Pengujian keamanan web & API mengacu OWASP Top 10, differential blind SQLi verification, fuzzing parameter, dan Burp Suite.

STANDAR AUDIT50+ Test Cases OWASP Top 10
DATABASE & DATABIDANG #4

Backend, Database & Modeling

PostgreSQL, Prisma ORM, Docker, Linux, Python, serta pemodelan Convolutional Neural Network.

DATASET & INFRA1.890 Citra • Docker & DB
FITUR INTERAKTIF // SIMULASI PENTEST|LIVE CLI

Uji Coba Terminal Keamanan OTOPen Secara Langsung

Website ini dilengkapi emulator terminal web interaktif untuk mendemonstrasikan active injection fuzzing, pengujian differential blind SQLi, dan checklist audit OWASP Top 10 tanpa perlu instalasi.

PORTOFOLIO KARYA

Proyek Pilihan

Koleksi aplikasi web, platform SaaS, riset AI/AR, dan tools keamanan yang telah saya buat.

01|fullstack
2025
https://devflow-eight-puce.vercel.app/
DevFlow AI — PRD & Architecture Studio
Klik untuk SpesifikasiGenerasi PRD: < 15 detik

DevFlow AI — PRD & Architecture Studio

Platform SaaS full-stack berbasis AI untuk pembuatan dokumen PRD, skema database PostgreSQL, dan diagram arsitektur sistem secara otomatis.

Next.jsHonoTypeScriptPrisma ORM+4
02|creative
2024
https://frontend-sage-six-35.vercel.app
Outfit Recommender with AR Try-On (CNN + KNN)
Klik untuk SpesifikasiAkurasi Validasi: 83,57% (Ep. 33)

Outfit Recommender with AR Try-On (CNN + KNN)

Sistem rekomendasi busana cerdas (CNN EfficientNet-B0 & KNN) berbasis skin tone terintegrasi 3D Augmented Reality Virtual Try-On.

FastAPIPythonEfficientNet-B0KNN (Cosine Sim)+4
03|fullstack|Client Web App
2024
https://cafekenanga.id
Café Kenanga — Real-Time Ordering & Table Reservation
Klik untuk SpesifikasiAlur Pemesanan: ~40% Lebih Cepat

Café Kenanga — Real-Time Ordering & Table Reservation

Aplikasi web pemesanan menu dan reservasi meja online secara real-time di Kota Sukabumi, memangkas antrean kasir dan mendigitalkan alur pesanan.

Next.jsTypeScriptNode.jsPostgreSQL+2
Proyek Klien
04|security|CLI & Engine
2024 — 2025
https://github.com/andikarizkiharahap32-star/OTOPen
OTOPen — Web & API Security Scanner
Klik untuk SpesifikasiStandar Audit: OWASP Top 10

OTOPen — Web & API Security Scanner

Tool pemindai keamanan otomatis untuk web dan API dengan active injection fuzzing, pengujian blind SQLi diferensial, dan audit kerentanan OWASP Top 10 (khusus pengujian berizin).

PythonNext.jsCeleryDocker Compose+4
GitHub
RIWAYAT PENGALAMAN

Pengalaman Kerja & Riwayat Proyek

Pengalaman di instansi pemerintah, BUMD air minum, rekayasa freelance web & otomasi AI, serta produk keamanan siber.

2022 — 2026 // DOSSIER
Jan 2026 — Feb 2026

DPRD Kabupaten Sukabumi • Instansi Pemerintah // Cyber Security

Web Application Penetration Tester (Internship)

Melakukan manual & automated web application penetration testing pada aplikasi web klien DPRD Kabupaten Sukabumi menggunakan Burp Suite dan Wireshark dengan metodologi OWASP Top 10 untuk mengidentifikasi celah keamanan serta menguji ketahanan WAF Cloudflare. Berhasil meremediasi celah keamanan kritis dan risiko kebocoran data sensitif, serta menyusun laporan temuan teknis resmi dengan rekomendasi mitigasi nyata.

OWASP Top 10 Pentesting
Burp Suite & Wireshark
Cloudflare WAF Testing
Remediasi Celah Kritis
Laporan Audit Resmi
Feb 2025 — Agu 2025

PDAM Tirta Pakuan Kota Bogor • BUMD Air Minum // Rekayasa Software & SCADA

Software Developer & Automation Maintenance (Internship)

Mengembangkan aplikasi presensi karyawan, aplikasi deteksi kekeruhan air (water turbidity detection app), dan aplikasi transparansi keuangan digital untuk pembayaran langganan air bersih. Mengoperasikan & memelihara sistem SCADA, serta instalasi dan troubleshooting jaringan fisik di titik-titik instalasi pengolahan air terverifikasi. Mendukung proyek visualisasi 3D/AR real-time dan dokumentasi teknis agenda korporat nasional (RUPS & Rakernas) serta mentoring intern baru divisi IT.

Aplikasi Deteksi Kekeruhan Air
Aplikasi Presensi Karyawan
Transparansi Keuangan Digital
Sistem SCADA & Jaringan Fisik
Visualisasi 3D / AR Real-Time
Mei 2025 — Sep 2025

Freelance Client Solutions • Komersial // Klien UMKM & SaaS

Web & AI Automation Developer (Freelance)

Membangun solusi aplikasi web kustom untuk UMKM hingga platform SaaS. Mengintegrasikan payment gateway: Midtrans, Xendit, dan Pakasir untuk pemrosesan transaksi aman. Membangun alur otomasi berbasis AI (n8n, LangChain, chatbot customer support LLM 24/7) yang memangkas pekerjaan manual klien, serta meningkatkan performa database via Prisma ORM, SEO teknis, dan prototyping interaktif Google Stitch.

Payment Gateway (Midtrans, Xendit, Pakasir)
Otomasi AI (n8n & LangChain)
Chatbot LLM 24/7
Prisma ORM & Optimasi SEO
Google Stitch UI Prototyping
2024 — Sekarang

DevFlow AI Studio • Produk Mandiri // SaaS Platform

Creator & Solo Developer (Indie SaaS)

Membangun platform SaaS full-stack berbasis Next.js, TypeScript, Prisma ORM, dan PostgreSQL untuk pembuatan otomatis dokumen PRD, skema database SQL terstruktur, dan diagram arsitektur sistem via AI. Menerapkan optimasi token LLM hingga Rp 91/siklus, autentikasi JWT aman, RBAC, paket langganan berjenjang, dan optimasi SEO teknis.

Next.js & Prisma ORM
AI PRD & Schema Generator
Autentikasi JWT & RBAC
Efisiensi Token Rp 91/Cycle
2024 — 2025

OTOPen Security Engine • Keamanan Siber // Open Source Tooling

Security Tooling Developer

Mengembangkan OTOPen, sebuah scanner keamanan otomatis untuk aplikasi web dan API dengan 50 test case mengacu OWASP Top 10. Mengimplementasikan active injection fuzzing, verifikasi diferensial blind SQLi (time-based & boolean) dengan validasi matematis untuk meminimalkan false positive, CLI Python (oto.py), serta dashboard web interaktif Next.js.

50 Test Case OWASP Top 10
Active Injection Fuzzing & SQLi
Python CLI (oto.py) & Web Dashboard
Verifikasi Diferensial Deterministik
SERTIFIKASI RESMI

Sertifikasi Resmi & Kredensial

Sertifikasi resmi terverifikasi di bidang jaringan, keamanan siber, cloud platform, dan teknologi.

VERIFIED CREDENTIALS
Cisco Official

Linux Essentials

Cisco Networking Academy

ID: Cisco NetAcad Verified

Berlaku s/d 31 Agu 2026Verifikasi
MTCNA Official

MikroTik MTCNA

MikroTik Certified Network Associate

ID: MTCNA Official Portal

Berlaku s/d 07 Jul 2026Verifikasi
Huawei Official

HCIA — Huawei Cloud Services

Huawei

ID: Huawei Talent Portal

Berlaku s/d 30 Sep 2026Verifikasi
Cyber Defense

Cyber Academy

Cyber Academy Indonesia

ID: Cyber Defense Standard

Diterbitkan 30 Apr 2025Verifikasi
Cloud Security

Workshop Cyber Security

IDCloudHost

ID: IDCloudHost Certified

03 Nov 2024Verifikasi
Academic Standard

TPA-TKDA

Tes Potensi Akademik Terstandar

ID: PLTI Standardized Test

Berlaku s/d 15 Agu 2026Verifikasi
Tech Competency

Intern Human Side Technology

Human Side Technology

ID: Human Side Tech Certified

27 Agu 2024Arsip Dokumen
Certified Speaker

Public Speaking

gttcid

ID: GTTCID Official

Berlaku s/d 04 Jul 2026Arsip Dokumen
National Standard

National Technology

sentimeter

ID: Sentimeter National

04 Mar 2023Arsip Dokumen
PENDIDIKAN
ACADEMIC BACKGROUND
2022 — 2026

Universitas Nusa Putra

S1 Teknik Informatika (Informatics Engineering)

IPK: 3.30 / 4.00(Sangat Memuaskan)
Sukabumi, Jawa Barat, ID
Pendidikan Menengah Atas:

SMAN 1 Cibadak (Sukabumi, ID) — Ilmu Pengetahuan Sosial (2019 — 2022)

GELAR AKADEMIK

Sarjana Komputer (S.Kom)

FOKUS RISET & AKADEMIK

Computer Vision, Machine Learning, Keamanan Web & Arsitektur Perangkat Lunak

RISET SKRIPSI SARJANA

Sistem Rekomendasi Busana Cerdas Berbasis Web Terintegrasi Virtual Try-On 3D (Akurasi validasi 83,57% dicapai pada epoch ke-33 menggunakan model EfficientNet-B0 dengan pembagian data 80:20 pada 1.890 dataset citra berimbang 3 kategori: Dark, Fair, Light; KNN Cosine Similarity, MediaPipe Pose + Three.js)

Computer Vision & AR 3D
Machine Learning (CNN & KNN)
Web & API Security (OWASP Top 10)
ORGANISASI & PENGABDIAN
COMMUNITY & LEADERSHIP
Jan 2023 — Jan 2024

Himpunan Mahasiswa IT (HIMA IT)

Anggota Aktif & Divisi Teknis • Universitas Nusa Putra

Mengkoordinasikan seminar teknologi informasi, workshop komputasi, dan agenda keilmuan mahasiswa teknik informatika.

Sep 2024 — Des 2024

Advanced Online Network & Creating Website Bootcamp

Bootcamp Specialist • Universitas Nusa Putra

Program intensif pengembangan website modern, routing jaringan terdistribusi, dan manajemen server.

Jul 2024 — Agu 2024

Program Kuliah Kerja Nyata (KKN)

Koordinator Digitalisasi Desa • Desa Cikahuripan, Sukabumi

Pengabdian masyarakat dalam digitalisasi layanan desa, edukasi teknologi, dan pemetaan potensi wilayah.

HUBUNGI SAYA

Mari Terhubung & Berdiskusi

Tertarik berkolaborasi, mendiskusikan peluang kerja, proyek pengembangan web, otomasi AI, atau audit keamanan? Silakan kirimkan pesan.

KONTAK LANGSUNG
SUKABUMI & JAKARTA, INDONESIA
UTC+7
WIB (UTC+7)
Jakarta Standard Time
Siap menerima pesan

Waktu respons rata-rata di bawah 24 jam selama hari kerja.

Kirim Pesan

Isi formulir di bawah ini, saya akan membalas pesan Anda secepatnya.