Security Engineer: Pengertian, Skill, Jenjang Karir, Hingga Gaji

Profesi security engineer atau pengaman siber masih tergolong baru, namun keberadaan profesi ini sangatlah penting.

Sebagian besar orang dan bisnis menggunakan teknologi di era digital ini untuk keperluan pribadi dan pekerjaan, tapi apakah perangkat digital yang kamu dan perusahaan-perusahaan gunakan aman dari serangan siber? 

Disinilah pentingnya pekerjaan cyber security. Security engineer atau yang dikenal juga sebagai cyber security adalah karyawan dari suatu perusahaan yang akan menangani masalah keamanan siber dan mencegahnya.

Penasaran apa yang dimaksud dengan security engineer? Apa saja tugas cyber security, gaji, dan caranya menjadi security engineer? Yuk, kita simak artikel Cake kali ini!

Apa itu cyber security engineer?

Cyber security engineer atau security engineer adalah orang yang memantau dan memastikan keamanan perangkat keras (hardware) dan perangkat lunak (software) dari kemungkinan penyalahgunaan, kebocoran data, gangguan, penyadapan, peretasan, dan ancaman kejahatan dunia maya lainnya. 

Pemerintah, perusahaan, dan individu biasanya menjadi target dari kejahatan siber. Oleh karena itu, security engineer biasanya bekerja untuk instansi pemerintah, perusahaan, atau bahkan untuk perorangan, dengan tujuan untuk mencegah terjadinya serangan siber yang fatal. 

Salah satu kasus yang paling sering terjadi di Indonesia sekarang ini adalah phising (pengelabuan) dimana peretas mencuri data pribadi korban dengan menipunya untuk menginstal ransomware melalui email, link, atau file APK. Data tersebut kemudian bisa dijual ke dark web (web gelap) atau digunakan untuk pencurian identitas untuk membuat kartu kredit atas nama korban dan lain sebagainya. Dampak pada instansi pemerintah dan perusahaan yang terkena serangan juga sangatlah fatal karena kemungkinan besar mereka akan kehilangan reputasi dan asetnya seperti kasus dugaan serangan siber BSI.

Oleh karena itu, dapat disimpulkan bahwa pekerjaan security engineer sangatlah bermanfaat dan berpotensi untuk berkembang di masa depan. 

Setelah mengetahui apa itu security engineer dan perannya, mari kita ketahui apa saja tugas cyber security. Berikut ini adalah job desk security engineer: 

• Security engineer bertugas untuk mempraktikan keamanan siber untuk melindungi sistem komputer, perangkat lunak, jaringan, dan informasi serta mencari solusi yang terbaru dan efektif.
• Memantau dan menganalisa jaringan dan sistem komputer yang berisiko terhadap serangan siber.
• Merancang dan mengembangkan arsitektur keamanan komputer.
• Mengatasi situasi ketika terjadi serangan siber atau situasi keamanan lainnya.
• Melakukan pengujian penetrasi untuk menemukan celah dari sistem keamanan siber perusahaan.
• Merekomendasikan dan mengedukasi karyawan tentang perubahan yang berkaitan dengan keamanan sistem perusahaan.
• Membuat SOP dan protokol mengenai cyber security.
• Menulis laporan lengkap tentang hasil temuan dan perencanaan untuk meningkatkan keamanan sistem lebih lanjut.

Job desk security engineer akan berbeda-beda di setiap perusahaan, dan contoh tugas security engineer di atas hanya merupakan sebuah gambaran umum. Jadi sebelum melamar kerja, pastikan lagi job-desk kamu ke perusahaan yang ingin kamu lamar, ya. 

Hard Skill Security Engineer

• Dasar-dasar teknologi: pekerjaan cyber security memerlukan pengetahuan dasar teknologi seperti sistem operasi, konfigurasi jaringan komputer, firewall, perangkat lunak, perangkat keras, dll.
• Programming: security engineer juga harus mahir dalam programming dan programming language Python, JavaScript, C++, Ruby, Node.js, Go, dan PowerShell. Bahasa pemrograman ini penting untuk dipahami untuk mencegah peretas mengakses data perusahaan.
• Troubleshooting: ketika suatu masalah muncul, security engineer harus mampu menerapkan pengetahuan mereka untuk menyelesaikan masalah tersebut. Kemampuan ini juga diperlukan untuk merancang solusi keamanan digital perusahaan.
• Manajemen data: security engineer juga harus bisa menyusun dan melindungi data internal dan eksternal perusahaan, karena perusahaan-perusahaan di era ini semakin sering menggunakan teknologi sehingga semakin banyak juga data yang dikumpul oleh perusahaan.

Soft Skill Security Engineer

• Komunikasi: ini merupakan soft skill yang sangat penting untuk security engineer karena dalam pekerjaannya, mereka harus mampu memberikan presentasi, berbicara kepada klien, mengkomunikasikan masalah dan solusi kepada perusahaan.
• Kemampuan beradaptasi: perkembangan teknologi sangatlah cepat dan ancaman baru juga harus dihadapi security engineer. Oleh karena itu, security engineer harus mampu mempelajari perkembangan teknologi terbaru dan tetap up-to-date dalam industrinya.
• Kerja tim: mengatasi masalah keamanan siber perusahaan tidak dapat terjadi begitu saja, seringkali security engineer perlu bekerja dalam tim dan meminta pendapat dari berbagai ahli dan pemangku kepentingan untuk menyelesaikannya. 
• Perhatian pada detail: pekerjaan cyber security perlu memperhatikan detail sekecil apapun untuk menemukan akar dari masalah atau saat melakukan pengujian penetrasi.

Dibawah ini adalah beberapa tools yang paling sering digunakan oleh security engineer:

1. Metasploit

💰 Biaya Metasploit: gratis, Pro ($15.000 USD/tahun), Express ($2.000 - $5.000 USD/tahun)

Metasploit adalah framework open-source yang menyediakan informasi tentang kerentanan keamanan yang digunakan oleh security engineer dalam pengujian penetrasi. Ethical hacker (white hacker) dan Cracker (black hat) dapat menggunakan framework ini untuk mengakses data.

2. Wireshark

💰 Biaya Wireshark: gratis

Wireshark adalah software open-source yang berfungsi untuk menganalisa jaringan. Tools ini dapat menangkap trafik dan data secara real time dari jaringan internet. Selain itu, Wireshark juga biasanya digunakan untuk troubleshoot jaringan yang sedang bermasalah.

3. Nmap

💰 Biaya Nmap: gratis

Nmap merupakan aplikasi yang cukup populer diantara security engineer pemula karena mudah digunakan. Nmap juga merupakan software open-source yang berfungsi untuk mengeksplorasi keamanan jaringan.

4. Nikto

💰 Biaya Nikto: gratis

Nikto bersifat open-source dan digunakan oleh security engineer untuk memindai kerentanan jaringan web. Software ini memang didesain untuk bekerja secara cepat dan efisien, oleh karena itu admin web biasanya bisa mendeteksi bahwa jaringannya sedang dipindai.

5. John the Ripper 

💰 Biaya John the Ripper: gratis

Software open-source ini juga sering digunakan oleh hacker, etis dan non-etis, untuk memecahkan kata sandi. Aplikasi ini sangat populer dan mudah digunakan untuk menemukan password.

1. Prospek Pekerjaan Security Engineer

Di era digital ini, banyak perusahaan yang memerlukan security engineer namun sektor ini masih kekurangan bakat cyber security (kominfo.go.id). Karena demand-nya yang tinggi, prospek kerja security engineer bisa dibilang cukup bagus dan terjamin di Indonesia.

2. Gaji Security Engineer

Gaji cyber security atau security engineer berkisar antara: Rp 5.000.000 - Rp 10.000.000.

Kisaran gaji cyber security ini bisa saja lebih tinggi jika kamu bekerja di perusahaan ternama atau bahkan di instansi pemerintah seperti di Badan Siber dan Sandi Negara (BSSN), kepolisian, militer, kementrian, dll. Selain itu, kamu juga bisa bekerja di bidang pekerjaan cyber security sebagai freelancer bug hunter atau system security.

3. Jenjang Karier Security Engineer

Dalam pekerjaan cyber security, kamu dapat menempuh jenjang karier berikut ini:

• Security engineer
• Security architect
• Security analyst
• Developer software security
• Auditor security
• Chief Information Security Officer atau Chief Information Officer (CIO) 

1. Menempuh Pendidikan

Syarat pertama untuk bekerja di bidang security engineer adalah menempuh pendidikan S1. Nah, untuk menjadi cyber security harus ambil jurusan apa? 

• Jurusan Teknik Informatika
• Jurusan Sistem Informasi
• Jurusan Ilmu Komputer, dan jurusan bidang IT lainnya.

Sebenarnya kamu bisa menjadi security engineer tanpa jurusan yang terkait, tetapi kamu akan menjadi jauh lebih unggul dari pelamar lainnya jika kamu memiliki S1 di bidang IT. Jika ini kasus kamu, maka kamu bisa ikut pelatihan, bootcamp, workshop, dan mengambil sertifikasi.

2. Memiliki Sertifikasi

Jurusan IT atau bukan, memiliki sertifikasi pastinya akan meningkatkan kesempatan kamu menjadi security engineer. Ditambah lagi, mayoritas lowongan kerja security engineer biasanya mewajibkan pelamar untuk memiliki setidaknya satu sertifikasi. Berikut adalah sertifikasi security engineer yang bisa kamu ambil:

• Certified Information Systems Security Professional (CISSP)
• Certified Information Security Manager (CISM)
• CompTIA Security+
• Certified Information Systems Auditor (CISA)

3. Mulai Karir di Posisi Entry Level IT atau Cyber Security

Kebanyakan pekerjaan cyber security mengharuskan pelamar untuk memiliki pengalaman dalam bidang IT dan cyber security. Oleh karena itu, mulailah perjalanan karier kamu sebagai security engineer dari pekerjaan IT entry-level. Tidak hanya melatih skill dan menambah pengetahuan kamu, ini juga akan membuat kamu lebih dipercaya oleh perusahaan untuk memegang posisi keamanan siber di perusahaan.

4. Buat CV Security Engineer Menarik

Pengalaman dan pengetahuan cyber security kamu akan sia-sia jika kamu tidak tahu bagaimana cara membuat CV yang baik dan menarik. Perhatikan contoh CV Security Engineer di bawah ini untuk inspirasi kamu!

Key Takeaways

Itu dia rangkuman lengkap tentang pekerjaan security engineer dari Cake. Sebelum mengakhiri artikel ini, mari kita simak ulang poin-poin penting untuk mendapatkan pekerjaan cyber security:

• Pekerjaan cyber security dikenal dengan berbagai nama seperti security engineer, IT security, network security engineer, information security engineer, information system security engineer, dan information assurance engineer.
• Security engineer adalah orang yang bertanggung jawab dalam keamanan teknologi perusahaan dalam sisi perangkat lunak dan juga perangkat keras dari ancaman serangan siber.
• Skill utama yang diperlukan security engineer adalah pengetahuan dasar teknologi, troubleshooting, manajemen data, dan programming.
• Tools yang sering digunakan security engineer: Metasploit, Wireshark, Nmap, Nikto, John the Ripper.
• Untuk mendapatkan pekerjaan security engineer, kamu perlu menempuh pendidikan S1 di bidang IT, memiliki sertifikasi, mempunyai pengalaman di bidang IT, dan kamu harus membuat CV security engineer yang profesional.
• Lihat artikel Cake tentang 20 contoh CV kerja untuk inspirasi kamu!

Semoga perjalanan karier kamu menjadi security engineer lancar, ya!

Ingin buat CV ATS-friendly yang profesional biar dilirik HRD? Cobain Cake untuk membuat CV Online, portofolio lamaran kerja, dan juga cari lowongan kerja di job portal kami. 100% GRATIS!+

--- Ditulis Oleh Cindy Graciella ---