Baca kesenjangan tenaga kerja ISC2 dengan cermat
Menurut studi ISC2 tahun 2024, yang diterbitkan pada 11 September 2024, kesenjangan tenaga kerja keamanan siber meningkat 19% dalam 1 tahun hingga mencapai 4,8 juta posisi. Organisasi tersebut mendefinisikan kesenjangan ini sebagai selisih antara jumlah tenaga kerja yang ada dan jumlah yang dinilai diperlukan.
ISC2 adalah asosiasi profesional yang menerbitkan sertifikasi. Karena itu, organisasi ini berkepentingan untuk mendokumentasikan kekurangan tenaga kerja. Hal ini tidak membuat studinya keliru, tetapi angka tersebut perlu dibaca sebagai estimasi berdasarkan survei, bukan sebagai jumlah lowongan pekerjaan. Metode penghitungan kesenjangan tersebut dapat dibaca dalam laporan lengkapnya.
Studi tersebut juga menunjukkan bahwa 90% organisasi melaporkan adanya kesenjangan keterampilan dalam tim keamanan mereka, dan 64% menilai kekurangan keterampilan lebih serius daripada kekurangan personel.
Cermati temuan studi tentang perekrutan
Studi tahun 2024 menyajikan data tentang struktur tim. Menurut studi tersebut, 31% responden mengatakan bahwa tim keamanan mereka tidak memiliki karyawan tingkat pemula, dan 15% tidak memiliki karyawan tingkat junior (pengalaman 1 hingga 3 tahun). Studi tersebut menunjukkan bahwa 62% manajer yang disurvei memiliki posisi yang perlu diisi. Studi ini menekankan bahwa perekrutan lebih mengutamakan kandidat tingkat menengah dan lanjut.
Angka-angka ini penting bagi lulusan baru. Angka tersebut menunjukkan bahwa kekurangan tenaga kerja terutama merupakan kekurangan orang yang berpengalaman. Pasar kerja untuk posisi tingkat pemula dapat tetap sulit, bahkan ketika kesenjangan secara keseluruhan besar.
Studi tersebut juga melaporkan bahwa hampir seperempat responden di Amerika Utara dan Eropa mengalami pemutusan hubungan kerja di bidang keamanan siber selama 12 bulan terakhir, serta 29% di Timur Tengah dan Afrika. Studi itu mengaitkannya dengan kendala ekonomi.
Baca proyeksi Amerika Serikat
BLS memproyeksikan pertumbuhan pekerjaan analis keamanan informasi sebesar 21% antara 2025 dan 2035, yang diklasifikasikan jauh lebih cepat daripada rata-rata seluruh profesi. Gaji median mereka adalah 129.180 dolar AS pada Mei 2025.
Untuk memasuki profesi ini, BLS menyebutkan bahwa pendidikan yang lazim adalah gelar sarjana dalam ilmu komputer atau bidang terkait, seperti teknik atau matematika. BLS menjelaskan bahwa sebagian pekerja memasuki profesi ini dengan ijazah sekolah menengah, pelatihan, dan sertifikasi. BLS juga mencatat bahwa banyak pemberi kerja lebih menyukai kandidat yang memiliki sertifikasi keamanan informasi, tanpa menyebutkan sertifikasi tertentu.
Angka-angka ini menggambarkan pasar Amerika Serikat untuk kategori profesi tertentu. Angka tersebut tidak menggantikan statistik negara yang dituju.
Bandingkan gelar dan sertifikasi dalam tabel
Tabel di bawah ini merangkum peran yang umumnya dikaitkan dengan gelar dan sertifikasi. Tabel ini merupakan kerangka pemahaman berdasarkan sumber yang dikutip, bukan pemeringkatan.
| Kriteria | Gelar universitas | Sertifikasi profesional |
|---|---|---|
| Peran utama | Landasan teoretis dan akses ke berbagai profesi | Bukti terarah atas suatu keterampilan |
| Penyebutan dalam sumber | Pendidikan awal yang lazim menurut BLS | “Lebih disukai oleh banyak pemberi kerja” menurut BLS |
| Durasi | Beberapa tahun | Persiapan selama beberapa minggu atau bulan |
| Keterbatasan | Biaya dan durasi | Persyaratan pengalaman untuk sebagian sertifikasi |
Tabel ini menyederhanakan kenyataan. Gelar ilmu komputer tidak secara otomatis membekali seseorang dengan keterampilan keamanan, dan sertifikasi tidak memberikan kedalaman teoretis yang setara dengan gelar. Keduanya lebih bersifat saling melengkapi daripada saling bertentangan. BLS sendiri menyebutkan keduanya: gelar sarjana sebagai pendidikan awal yang lazim, dan sertifikasi sebagai hal yang disukai banyak pemberi kerja, termasuk untuk posisi pemula.
Periksa persyaratan sertifikasi
Tidak semua sertifikasi setara. Sebagian ditujukan kepada pemula, sedangkan yang lain mensyaratkan pengalaman bertahun-tahun. ISC2, misalnya, menawarkan sertifikasi Certified in Cybersecurity (CC), yang dijelaskan pada halamannya sebagai sertifikasi tingkat pemula tanpa persyaratan pengalaman kerja. Di sisi lain, halaman sertifikasi CISSP menyebutkan persyaratan pengalaman selama 5 tahun, dengan bidang pengalaman yang memenuhi syarat dan pengecualian untuk magang; perincian aturan ini harus dibaca langsung di situs organisasi tersebut karena dapat berubah.
Hal pentingnya adalah bahwa sertifikasi tingkat lanjut tidak menggantikan pengalaman. Seorang pemula tidak dapat memperolehnya secara penuh, dan harus terlebih dahulu menargetkan sertifikasi tingkat pemula, lalu posisi yang memungkinkan pengumpulan pengalaman yang dipersyaratkan.
Studi ISC2 mencatat bahwa manajer sering mengharapkan kombinasi pengalaman dan sertifikasi yang sulit dipenuhi. Kandidat sebaiknya membaca lowongan pekerjaan yang nyata untuk mengidentifikasi sertifikasi yang diminta di wilayah mereka.
Nilai dampak kecerdasan buatan
Studi tahun 2024 melaporkan bahwa lebih dari sepertiga responden menyebut kecerdasan buatan sebagai kesenjangan keterampilan terbesar dalam tim mereka. Pertanyaan lain membahas keterampilan yang dinilai penting: AI disebut oleh 12% manajer yang bertanggung jawab atas perekrutan, dibandingkan dengan 23% profesional. Jadi, persentase ini tidak mengukur hal yang sama dengan kesenjangan keterampilan.
Perbedaan ini menunjukkan bahwa tim dan manajer mereka memiliki persepsi yang berbeda tentang kebutuhan. Hal ini mengajak pembaca untuk berhati-hati: keterampilan yang sedang populer belum tentu diminta dalam lowongan pekerjaan.
Bagi mahasiswa, landasan yang kuat tetap mencakup jaringan, sistem operasi, pemrograman, kriptografi, dan manajemen risiko. Pengetahuan ini dapat diterapkan dari satu teknologi ke teknologi lain.
Hal lain yang perlu dibaca dengan cermat: studi ISC2 merupakan survei terhadap profesional dan manajer, sehingga mencerminkan persepsi, bukan pengukuran kebutuhan secara objektif. Persepsi mencerminkan posisi setiap responden dalam organisasi, dan dapat berubah dengan cepat ketika alat baru muncul. Untuk memilih mata kuliah, deskripsi pekerjaan terkini tetap merupakan panduan yang lebih baik daripada studi tren mana pun.
Bangun pengalaman nyata
Karena permintaan tenaga kerja berfokus pada pengalaman, magang, proyek, dan kompetisi memainkan peran penting. Kompetisi jenis “capture the flag”, laboratorium pribadi, kontribusi pada proyek terbuka, dan magang dalam tim keamanan memberikan bukti yang dapat ditunjukkan kepada pemberi kerja.
Program universitas yang mengintegrasikan magang atau proyek tim bersama organisasi nyata memperkecil kesenjangan antara memperoleh gelar dan pekerjaan pertama. Ada baiknya menanyakan kepada pengelola program tempat para lulusannya bekerja selama 2 tahun terakhir.
Bagi orang yang beralih karier, pelatihan singkat dapat melengkapi gelar yang sudah dimiliki dalam ilmu komputer, jaringan, atau administrasi sistem. Dalam hal ini, pelatihan tersebut berfungsi sebagai spesialisasi, bukan sebagai titik awal.
Berikut beberapa cara konkret untuk mendokumentasikan suatu keterampilan:
- laboratorium pribadi yang dijelaskan secara tertulis, beserta alat yang digunakan dan hasilnya;
- partisipasi dalam kompetisi keamanan, beserta peringkat yang diperoleh;
- magang atau pekerjaan musim panas dalam tim teknologi informasi, meskipun tanpa jabatan di bidang keamanan;
- kontribusi yang terdokumentasi pada proyek terbuka.
Bagaimana dengan Kanada?
Profesi keamanan siber tidak diregulasi di Kanada seperti profesi teknik atau kesehatan. Namun, gelar profesi insinyur dilindungi: lulusan yang ingin menggunakannya harus melalui badan profesi tingkat provinsi. Sementara itu, pemberi kerja terutama meminta gelar ilmu komputer, sertifikasi, dan pengalaman. Statistik ketenagakerjaan menurut profesi diterbitkan secara terpisah oleh lembaga federal; statistik tersebut tidak sama dengan angka Amerika Serikat dalam artikel ini. Sertifikasi ISC2 bersifat internasional: ujian sertifikasinya dapat diikuti di Kanada maupun di tempat lain, tanpa bergantung pada sistem universitas, sehingga dapat dikombinasikan dengan gelar Kanada.
StudyCanada antara lain menampilkan program ilmu komputer di University of Waterloo dan University of Ottawa / Université d’Ottawa, serta program keamanan siber di McGill University dan Université de Montréal (manajemen dan keamanan sistem informasi). University of Waterloo dicantumkan untuk ilmu komputer secara umum, bukan untuk program khusus keamanan siber.