Staf Teknis (Tim Kerja Instrumentasi Data dan Informasi Kebencanaan Geologi)

- Pengenalan Kementerian ESDM, Badan Geologi, PVMBG, dan konteks proyek data control plane- Etika kerja, disiplin, dan budaya organisasi BerAKHLAK- Inventarisasi sistem eksisting: struktur database Joomla (tabel, relasi, volume 88GB, jenis konten, ekstensi pihak ketiga), serta arsitektur GeoServer dan layanan OGC (WMS/WFS) yang berjalan- Perancangan mapping skema lama (Joomla) → skema baru (field-by-field, transformasi tipe data, penanganan konten tidak terstruktur)- Perancangan strategi migrasi data besar: batching, incremental vs big-bang, downtime budget, rollback plan- Pengenalan ancaman keamanan spesifik layanan geospasial (WFS-T unauthorized write, resource exhaustion, information disclosure) dan konteks audit BSSN ITSAOutput :- Dokumen inventarisasi & mapping skema lama → baru- Rencana migrasi tertulis (tahapan, jadwal, kriteria sukses, rollback plan)- Laporan assessment awal celah konfigurasi GeoServer + checklist ancaman OGC

- Pembuatan skrip ETL (extract-transform-load) untuk migrasi data Joomla ke sistem baru- Penanganan data quality issues: encoding rusak, HTML tag dalam konten, data duplikat/orphan, migrasi aset media- Migrasi bertahap per modul dengan dry-run di staging- Logging proses migrasi untuk audit trail- Uji reconciliation data (row count, integritas relasi, sampling manual)Output :- Pipeline migrasi yang idempotent dan bisa dijalankan ulang- Laporan hasil dry-run migrasi di staging beserta temuan data quality- Dokumentasi runbook migrasi untuk cutover produksi

- Hardening admin console (ganti kredensial default, batasi akses admin ke jaringan internal, disable endpoint tidak terpakai)- Reverse proxy di depan GeoServer: rate limiting, request size limit, TLS dengan cipher suite sesuai standar BSSN- Pembatasan akses layer berbasis peran (GeoFence/setara) — pisahkan layer publik vs sensitif- Proteksi resource exhaustion (limit bounding box, jumlah fitur per request, timeout)- Logging dan monitoring akses untuk deteksi pola mencurigakanOutput :- Konfigurasi GeoServer yang sudah di-harden, terdokumentasi lengkap- Arsitektur reverse proxy + gateway untuk akses publik- Laporan self-assessment keamanan sebelum audit BSSN resmi

- Cutover migrasi data ke produksi mengikuti runbook Bulan 2- Deploy konfigurasi hardening GeoServer ke produksi mengikuti Bulan 3- Uji coba end-to-end pasca go-live (fungsi data hasil migrasi + keamanan GeoServer publik)- Simulasi skenario audit BSSN sederhana (self-red-team) pada endpoint publik- Bugfix dan perbaikan berdasarkan temuan pasca go-live- Penyusunan dokumentasi teknis final (runbook migrasi, runbook hardening, panduan pemeliharaan)- Serah terima ke tim infrastrukturOutput :- Sistem data hasil migrasi berjalan stabil di produksi

- GeoServer publik yang sudah di-harden dan lolos self-assessment

- Laporan akhir magang lengkap dengan dokumentasi teknis- Presentasi hasil magang di hadapan mentor dan tim terkait