Profil perusahaan · Jabodetabek & Singapura
Tentang Zentara.
Kalau pekerjaan kami beres, tidak terjadi apa-apa.
Kami adalah perusahaan keamanan siber dan teknologi enterprise asal Indonesia, berkantor pusat di Jabodetabek (Tangerang, Banten) dengan kantor regional di Singapura. Keberhasilan kami memang sengaja tidak mencolok. Jadi, yang perlu Anda nilai adalah pekerjaan di baliknya.
Kami melindungi institusi yang tak boleh berhenti beroperasi.
Bank. Instansi pemerintah. Perusahaan yang hari terburuknya langsung jadi berita nasional.
Kalau kami bekerja dengan benar, tidak terjadi apa-apa dan tak ada yang sadar. Kalau kami salah, bukan kami yang menanggung akibatnya. Yang menanggungnya justru orang-orang yang tak pernah bertemu kami: pelanggan klien, data warga, dan nama baik Direksi di pagi yang tak mereka duga.
Itulah pekerjaan kami. Usaha yang biasa-biasa saja tidak cukup di sini.
“Klien memberi kami kunci atas hal-hal yang tak boleh sampai hilang. Cara kami memakai akses itu saat tak ada yang melihat adalah ujian paling jujur bagi budaya ini.”
The Z Culture · dokumen internal
Kegagalan yang sama terus terulang.
Zentara didirikan pada 16 April 2025, bukan karena Indonesia kekurangan teknologi keamanan. Indonesia punya akses ke platform yang sama dengan negara lain. Yang terus berulang adalah masalah struktural, dan masalah itu muncul dalam tiga bentuk.
Sistem kritikal dijaga dengan tool yang dipilih di negara lain, di-tuning untuk threat model lain, dan didukung dari zona waktu lain. Saat terjadi sesuatu dini hari (3am WIB), orang-orang yang paham platformnya justru sedang tidur.
Vendor yang memasang sistem, lalu pergi. Enam bulan kemudian, regulator bertanya rinci tentang satu kontrol tertentu, dan tak seorang pun yang masih menangani klien itu bisa menjawab. Karena memang tak satu pun dari mereka yang merancangnya.
Satu generasi engineer Indonesia yang berbakat untuk pekerjaan ini, tapi tak punya tempat belajar yang legal, gratis, atau benar-benar menantang. Bakat tidak pernah jadi kendala. Akses yang jadi kendala.
Semua itu tidak butuh teknologi baru. Yang dibutuhkan adalah pihak yang bertanggung jawab, dan ada di sini.
Jadi, kami memutuskan menjadi pihak itu. Zentara berkantor pusat di Jakarta Raya (Jabodetabek) karena di sanalah institusi dan regulator berada. Di sana, 3am bagi mereka juga 3am bagi kami.
Kami lebih muda daripada sebagian besar sistem yang kami lindungi.
Perusahaannya memang muda. Orang-orangnya tidak. Sertifikasi, jam terbang menangani insiden, dan asam garam di lapangan mereka bawa sendiri. Tanggal itu sebenarnya mengukur seberapa keras kami bekerja di lima belas bulan pertama.
Apr 2025
Didirikan
60+
Tenaga ahli yang bergabung
2
Sertifikasi ISO tingkat perusahaan
5
Platform yang dibangun sendiri
Mustahil bertanggung jawab atas sistem yang tidak dirancang sendiri.
Jalan bisnis yang mudah selalu tersedia: ambil lisensi platform orang lain, naikkan harganya, pasang, lalu tagih. Sebagian besar industri ini berjalan seperti itu.
Kami memilih jalan yang lebih sulit dan membangun platform sendiri. Artinya, kalau ada deteksi yang terlewat, tim yang menulis rule-nya ada di gedung yang sama. Kalau regulator menanyakan cara kerja suatu kontrol, jawabannya datang dari engineer yang merancangnya, bukan dari antrean support di belahan dunia lain.
Ini juga berarti kami bisa berkata tidak pada produk kami sendiri. Mengaku vendor-agnostic itu mudah kalau tidak ada ruginya.
Dibangun sendiri
- ZXPlatform SIEM
- AVASVulnerability assessment
- RaksaBug bounty & VDP
- ZEN INTELThreat intelligence
- IRISImage recognition & identifikasi
Pekerjaan yang tak terlihat justru pekerjaan yang melindungi.
Tidak ada yang terkesan dengan konfigurasi yang ditulis rapi. Tak ada klien yang pernah minta melihat kebijakan retensi log, test untuk edge case, atau runbook yang bisa dipakai orang baru saat dini hari (4am).
Lapisan itulah pelindungnya. Semua yang terlihat berdiri di atasnya. Jadi lapisan ini kami kerjakan dengan standar tertinggi yang kami punya, bukan standar untuk dipamerkan, karena memang tidak ada yang menonton.
Celah yang tak disadari hari ini adalah kebobolan esok hari. Di lapisan pelindung, tidak ada istilah “cukup baik”.
# Why this rule exists, for whoever inherits it.
#
# Fires on service-account auth from a subnet the account
# has no operational reason to reach. Tuned against 90 days
# of the client's own baseline, not a vendor default —
# their batch window legitimately looks like exfiltration.
#
# Known blind spot: misses if the operator already holds a
# valid Kerberos ticket. Covered by DET-0442. If you remove
# that rule, this one stops being sufficient.
#
# Reviewed 12 Jun 2026 · owner: blue teamContoh ilustrasi. Deteksi milik klien tidak pernah dipublikasikan.
Itu salah satunya. Masih ada empat lagi di halaman ini.
Di balik tulisan di atas, halaman ini juga memuat lapisan yang dibahasnya: timer eskalasi, changelog, scorecard review, dan pemetaan kontrol. Singkap permukaannya lewat tombol di bagian bawah layar Anda, lalu baca hal-hal yang biasanya tak pernah diperlihatkan kepada orang di luar tim.
Nilai bukan sekadar kata. Nilai adalah keputusan.
Di lobi Enron, empat nilai terpahat di marmer: integritas, komunikasi, rasa hormat, dan keunggulan. Perusahaan itu ternyata dibangun di atas penipuan. Marmernya tidak berarti apa-apa.
Nilai perusahaan yang sebenarnya tidak pernah berupa tulisan di dinding. Nilai itu terlihat dari perilaku yang dihargai, orang yang dipromosikan, pekerjaan yang dibayar, dan orang yang diberhentikan.
Jadi nilai kami ditulis untuk dijalankan, bukan dikagumi. Kalau suatu nilai tidak terlihat di pekerjaan nyata seseorang, nilai itu tidak ada artinya.
Ada dua konsekuensi yang kami sampaikan terus terang. Kami menggaji di atas rata-rata pasar, dan itu fakta, bukan janji. Alasannya, satu rekan kerja yang ceroboh bukan masalah kecil dalam pekerjaan seperti ini. Kami juga menindak kecerobohan, bukan keberanian: langkah berani yang sudah dipikirkan matang lalu gagal adalah harga bagi perusahaan yang berinovasi. Kontrol yang dilewati bukan bagian dari harga itu.
Clarity
membangun kepercayaanKami saling jujur, dan menyampaikannya dengan cara yang baik. Kami terus terang karena kami loyal: bicara langsung ke orangnya, bukan membicarakannya di belakang.
Apa yang benar tapi belum saya sampaikan, dan siapa yang perlu mendengarnya?
Judgment
menghasilkan keputusan yang tepatDalam pekerjaan kami, satu keputusan yang salah berarti kebobolan. Kami mulai dari skenario gagalnya, karena menghindari bencana lebih mudah daripada mengejar keajaiban.
Bagaimana ini bisa gagal, dan apa yang bisa mengubah pendapat saya?
Craft
adalah perlindungan itu sendiriIsi lebih penting daripada pencitraan. Mendalam, bukan sekadar luas. Di lapisan pelindung, tidak ada istilah “cukup baik”.
Apakah ini akan lolos jika diaudit orang luar setahun dari sekarang?
Velocity
menentukan ritmeKami bergerak cepat dan tetap tenang. Panik berarti persiapannya gagal. Tenang adalah ritme kerja kami.
Apa yang saya tunda, padahal bisa saya mulai hari ini?
Ownership
memastikan semuanya beresSetiap orang menanggung hasil kerjanya sendiri. Kebebasan dan tanggung jawab itu satu hal, bukan dua. Yang satu adalah harga untuk yang lain.
Apa yang sudah saya janjikan? Apakah sudah benar-benar selesai, atau saya hanya berharap begitu?
Lima divisi. Satu penanggung jawab.
Empat divisi komersial dan satu lab riset. Struktur ini dibuat supaya klien tidak perlu mengurus sendiri koordinasi antardivisi kami. Serah terima antara threat intelligence, deteksi, dan penanganan insiden terjadi di dalam Zentara, bukan di inbox klien.
24/7
SOC siaga, 365 hari
28
Layanan dalam delapan kelompok kapabilitas
8
Industri yang kami layani, dari perbankan hingga pertahanan
2
Kantor pusat di Jabodetabek dan kantor di Singapura
Standar yang tidak kami buat sendiri.
Perusahaan yang menilai keamanan pihak lain sepatutnya juga mau dinilai. Sertifikasi kami berlaku di tingkat perusahaan dan mencakup operasional, SOC, dan layanan kami. Ini bukan sertifikat pribadi staf yang ditampilkan seolah-olah setara dengan sertifikasi perusahaan.
ISO 27001 untuk keamanan informasi. ISO 42001 untuk manajemen AI. Kombinasi ini menuntut pekerjaan AI kami dikelola sedisiplin security operations kami. Layanan kami selaras dengan ketentuan OJK dan BSSN di dalam negeri, serta NIST dan PCI DSS di tingkat internasional.
Kami terdaftar sebagai Penyelenggara Sistem Elektronik (PSE) di Komdigi. Badan hukum kami adalah PT Mars Bumi Indonesia, dan data kami tetap berada di tempat yang diminta klien.
Cek langsung di Trust Center kamiTersertifikasi & selaras standar
Dipercaya oleh institusi
Pertahanan negara tidak bisa diimpor.
Indonesia butuh lebih banyak talenta keamanan siber yang mumpuni daripada yang dicetak saat ini. Kekurangan itu tidak akan selesai hanya karena satu perusahaan pandai merekrut. Karena itu, dua hal yang kami danai tidak memberi imbal balik langsung bagi kami.
TryHards
Platform Capture The Flag (CTF) gratis yang dikelola komunitas, sekaligus wadah para pegiat keamanan siber. Tantangan gratis, scoreboard terbuka, dan server Discord tempat pemula benar-benar mendapat jawaban. TryHards tidak menjual apa pun dan bukan alat untuk menjaring calon klien. TryHards ada karena dulu, saat kami baru mulai belajar, kami butuh tempat seperti ini, dan tempat itu belum ada.
Lihat TryHardsRiset & kebijakan
Zentara Labs menerbitkan riset strategis, termasuk Indonesia's AI Future Report, yang telah dipaparkan di tingkat menteri. Saat arah kapabilitas nasional sedang ditentukan, kami memilih ikut di meja diskusi dan menyumbang bukti daripada bereaksi setelah keputusannya keluar.
Laporan & whitepaperAkar yang dalam. Batang yang kokoh.
Semua yang layak dimiliki tumbuh berlipat seiring waktu: keahlian, kepercayaan, reputasi, dan relasi. Tidak ada yang datang dengan cepat. Tapi semuanya akan datang pada waktunya.
Perusahaan yang bertahan lama bukan yang tumbuh paling cepat. Yang bertahan adalah perusahaan dengan fondasi paling dalam: kualitas orang-orangnya, kejujuran standarnya, dan kesabarannya dalam berinvestasi.
Jadi kami tenang, tapi juga bergegas. Tenang, karena panik berarti persiapannya gagal, dan kami selalu bersiap. Bergegas, karena pekerjaan ini penting dan dunia tidak menunggu.
Tim, bukan keluarga. Tapi tetap punya jiwa.
Keluarga mempertahankan anggotanya karena mereka bagian dari keluarga. Tim mempertahankan anggotanya karena bersama-sama mereka menang. Standar adalah cara kami menunjukkan kepedulian.
Kenali jajaran pimpinanIndonesia · Kantor pusat
BAIC Tower Lt. 16, Jl. Gading Serpong Boulevard Blok S No. 8, Tangerang, Banten 15810
Singapura · Kantor regional
SBF Building, 160 Robinson Rd, Singapore 068914
Kerja keamanan yang baik justru tak pernah terdengar kabarnya.
Ceritakan apa yang perlu Anda lindungi. Engineer kami akan menjawab langsung: ruang lingkup, metode, dan batasannya apa adanya. Bukan brosur.