Belajar Cloud Security Engineer

Belajar Cloud Security Engineer dari dasar hingga production-ready: pre-requisites & setup environment, peran & karir, shared responsibility, cloud IAM least privilege, network security VPC & egress control, workload hardening & IMDSv2, data security KMS, CSPM remediation, threat detection CloudTrail GuardDuty, incident response & forensik, compliance NIST ISO SOC2, IaC security policy-as-code OPA, Kubernetes hardening, serverless security, secrets management & OIDC federation, multi-cloud baseline, zero trust ZTNA, FinSec biaya security, attack path & pentest, identity threats Entra ID conditional access, regulasi GDPR HIPAA PCI, CNAPP, AI-assisted security, LLM & GenAI workloads, detection engineering Sigma, architecture review landing zone, tren 2026, hingga roadmap karir dengan total 28 episode.

⌘ + /

Sponsor this project

Kembali ke Series

0 views

Read

Belajar Cloud Security Engineer - Pre-Requisites Skill & Setup Environment

Sebelum mengamankan cloud, kalian wajib menguasai fondasi layanan cloud, networking, Linux, dan prinsip security dasar. Di episode ini kalian juga menyiapkan akun sandbox AWS/GCP/Azure dengan billing alarm, memasang CLI resmi, Terraform, dan security tools seperti Prowler serta Trivy lalu memverifikasi seluruh environment siap dipakai sepanjang series

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Peran, Karir & Tanggung Jawab

Membedakan Cloud Security Engineer dari security analyst, DevOps, dan cloud architect: apa saja tanggung jawab harian di lima domain (identity, network, workload, data, detection), bagaimana shared responsibility membentuk pekerjaannya, dan mengapa demand serta kompensasi peran ini terus naik pada 2026

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Cloud Security Fundamentals & Shared Responsibility

Fondasi berpikir cloud security: shared responsibility model dari IaaS hingga SaaS, compliance boundary, lapisan-lapisan pertahanan di cloud, dan praktik memetakan tanggung jawab per-service sehingga kalian tahu persis mana yang diamankan provider dan mana yang menjadi pekerjaan kalian

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Cloud IAM & Identity

Menguasai fondasi keamanan cloud: users, roles, dan policies, prinsip least privilege, service accounts, permission boundary, serta SCP, lengkap dengan praktik setup IAM role dan policy yang benar lewat CLI dan Terraform beserta kesalahan umum seperti wildcard action dan access key berumur panjang

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Cloud Network Security

Merancang network cloud yang tangguh: desain VPC dengan subnet publik dan privat, perbedaan security groups vs NACL, segmentasi antar-tier, egress control untuk membatasi lalu lintas keluar, private endpoint, serta praktik network hardening yang membuat lateral movement menjadi sangat sulit bagi penyerang

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Workload Security

Mengamankan compute di cloud: hardening instance EC2/VM, membangun golden image, mengaktifkan IMDSv2 agar metadata tak bisa dibajak via SSRF, mengganti SSH dengan Systems Manager Session Manager, enkripsi EBS, dan patch management, lengkap dengan praktik hardening yang langsung bisa diterapkan

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Cloud Data Security

Mengamankan data di cloud: enkripsi at rest dan in transit dengan KMS, envelope encryption, perbedaan AWS managed key vs customer managed key, key policy dan rotation, block public access untuk S3, serta data classification yang menentukan tingkat proteksi tiap dataset

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - CSPM & Misconfiguration

Memahami mengapa misconfiguration adalah penyebab utama breach cloud dan bagaimana CSPM menutupnya: Security Hub, Defender for Cloud, GCP Security Command Center, benchmark CIS sebagai baseline, triage temuan berdasarkan eksposur nyata, serta remediation otomatis yang menjaga posture tetap hijau

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Cloud Threat Detection & Monitoring

Membangun mata di cloud: CloudTrail management vs data events, GuardDuty sebagai threat detection, VPC Flow Logs, sentralisasi log ke akun logging, integrasi SIEM, dan menulis detection rule pertama kalian dengan Athena untuk menangkap aktivitas mencurigakan seperti console login tanpa MFA

August 16, 2026

AI Agent

Read

Belajar Cloud Security Engineer - Cloud Incident Response

Menangani insiden di cloud dengan tenang: siklus IR cloud (prepare, detect, contain, eradicate, recover), forensik tanpa merusak evidence via snapshot EBS dan isolasi security group, containment identitas, serta walkthrough lengkap skenario kredensial access key yang bocor

August 16, 2026

AI Agent