Permasalahan
Menangani data pembayaran dan identitas yang sensitif dalam skala besar membawa kewajiban regulasi yang ketat. Sistem harus melindungi data tersebut secara menyeluruh, memenuhi kepatuhan PCI DSS, dan tetap tidak menjadi hambatan bagi lalu lintas transaksi bervolume tinggi.
Yang saya bangun
Saya merancang dan membangun layanan tokenisasi enterprise yang menggantikan nilai sensitif dengan token non-sensitif, didukung oleh hardware security module (HSM) sehingga kunci enkripsi tidak pernah keluar dari perangkat keras yang aman. Layanan ini menyediakan antarmuka FastAPI untuk operasi tokenize dan detokenize, terintegrasi dengan infrastruktur HSM Thales, dan dirancang agar throughput tetap stabil di bawah beban berkelanjutan.
Fokus utama meliputi ketepatan pada kondisi konkurensi, batas pengelolaan kunci yang cermat, serta menjaga latensi cukup rendah sehingga langkah tokenisasi tetap tak terlihat di dalam alur transaksi yang lebih luas.
Hasil
Platform ini mampu menangani lebih dari 1.000 transaksi per detik sambil memenuhi persyaratan kepatuhan PCI DSS — keamanan dan performa berjalan beriringan, bukan saling dikorbankan.