CV Cyber Security: Analis SOC, Pentester, dan GRC dengan Contoh

CV cyber security yang kuat menyebutkan jalur Anda, seperti SOC, pentesting, GRC, atau keamanan cloud, lalu membuktikannya dengan alat, kerangka kerja, sertifikasi, dan hasil terukur. Analis SOC, pentester, dan konsultan GRC berada di bidang yang sama, tetapi rutinitasnya berbeda, jadi jangan menulis satu CV umum. Letakkan sertifikasi di atas, tetap satu atau dua halaman, dan jangan pernah mengungkap kerentanan klien. Berikut caranya, dengan contoh dan CV lengkap yang singkat.

Mulai dari jalur Anda

Tulis jalur di judul dan arahkan setiap poin ke sana. Gunakan jabatan dari lowongan jika benar. Banyak lowongan di Indonesia memakai istilah bahasa Inggris, jadi gunakan istilah yang sama.

• SOC dan blue team: triase peringatan, SIEM, EDR, respons insiden, threat hunting.
• Pentesting dan red team: pengujian web, jaringan, dan cloud, laporan, rekomendasi.
• GRC: ISO 27001, UU PDP, penilaian risiko, audit, aturan OJK bagi sektor keuangan.
• Engineering dan cloud: IAM, hardening, aturan deteksi, Terraform.

Ubah aktivitas menjadi hasil

Gunakan jumlah peringatan, waktu respons, temuan audit yang ditutup, dan kerentanan yang diperbaiki. Panduan pencapaian menjelaskan polanya. Ini contoh. Gunakan angka yang dapat dijelaskan dan boleh dibagikan.

Sebelum: Memantau peringatan keamanan di SOC.

Sesudah: Menilai sekitar 150 peringatan per shift di Microsoft Sentinel untuk 3.000 perangkat, menulis 12 aturan KQL, dan mengurangi false positive sepertiganya.

Sebelum: Melakukan penetration test.

Sesudah: Memimpin 20 pengujian web dan API per tahun dengan Burp Suite dan OWASP Top 10, dan laporan saya membantu menutup semua temuan kritis dalam 30 hari.

Sebelum: Membantu ISO 27001.

Sesudah: Menyiapkan perusahaan 400 orang untuk sertifikasi ISO 27001:2022, memimpin penilaian risiko, dan menutup temuan utama sebelum tenggat.

Alat dan kerangka kerja

• SIEM dan EDR: Splunk, Microsoft Sentinel, QRadar, Elastic, Wazuh, CrowdStrike.
• Pengujian: Burp Suite, Nmap, Metasploit, Nessus, Wireshark.
• Cloud dan kode: AWS, Azure, Kubernetes, Python, PowerShell, KQL.
• Kerangka: MITRE ATT&CK, NIST CSF, ISO 27001, CIS Controls, OWASP.

Tulis alat hanya jika pernah digunakan, dan tunjukkan pada pengalaman. Kata kunci tanpa pengalaman biasanya terbongkar saat wawancara. Baca panduan kata kunci ATS.

Sertifikasi: tulis dengan tepat

Tulis nama lengkap, penerbit, dan tahun. Yang umum adalah CompTIA Security+ untuk pemula, BTL1, CySA+, CEH, atau OSCP untuk peran teknis, dan CISSP, CISM, CISA, atau ISO 27001 Lead Implementer untuk GRC dan posisi senior. Sertifikat kompetensi BNSP di bidang keamanan siber juga dapat ditulis jika Anda memilikinya. CISSP biasanya mensyaratkan pengalaman bertahun-tahun; tanpa itu, Anda adalah Associate of ISC2. Tulis “Persiapan Security+, ujian Maret 2027”, jangan memberi kesan sudah memilikinya. Baca sertifikasi di CV.

Masuk ke bidang ini: lab yang berarti

Tanpa pengalaman berbayar, gunakan lab rumah, CTF, TryHackMe atau Hack The Box, alat di GitHub, dan tulisan. Jelaskan fakta: “Membangun lab SOC dengan Wazuh dan Sysmon, menulis 10 aturan deteksi berdasarkan ATT&CK.” Uji hanya sistem yang Anda diizinkan untuk uji, karena akses tanpa izin dapat melanggar UU ITE. Staf IT support dan jaringan dapat menunjukkan pekerjaan patching, pengelolaan akses, dan respons phishing. Program bug bounty resmi juga bisa ditulis tanpa detail kerentanan. Jika berasal dari pengembangan, baca CV software engineer.

Lindungi informasi sensitif

Jangan menyebut klien pengujian rahasia, kerentanan tertentu, nama sistem internal, atau detail insiden. “Klien sektor keuangan” sudah cukup. CV yang berhati-hati menunjukkan pertimbangan yang baik, dan itu sendiri merupakan keterampilan keamanan.

Contoh singkat dan lengkap

Orang dan angkanya fiktif, tetapi formatnya bisa digunakan.

Rina Kusuma | Analis SOC (L2) | Jakarta | Telepon | Email | LinkedIn | GitHub. CompTIA Security+ (2023), Microsoft SC-200 (2024).

Profil: Analis SOC berpengalaman 4 tahun dalam operasi 24/7. Sentinel, Defender, KQL, dan MITRE ATT&CK.

Pengalaman: Analis SOC, PT Benteng Digital, 2022 – sekarang. Sekitar 150 peringatan per shift untuk 3.000 perangkat. 12 aturan deteksi, false positive turun sepertiganya. Membimbing 2 analis L1. IT Support, RS Harapan, 2020 – 2022. Patching dan laporan phishing untuk 800 pengguna.

Pendidikan: S1 Teknik Informatika, 2020. Keterampilan: Python, PowerShell, Azure. Bahasa Inggris: menengah.

Bersiap untuk pertanyaan teknis

Wawancara sering dimulai dari CV. Jika menulis Splunk, Anda mungkin diminta menulis kueri, dan jika menulis OWASP, Anda dapat ditanya tentang kerentanan tertentu. Siapkan satu cerita tentang insiden atau pengujian tanpa informasi rahasia. Periksa juga GitHub agar tidak memuat kunci atau data sensitif.

Kesalahan umum

• Satu CV umum untuk semua peran keamanan.
• Daftar alat panjang tanpa bukti.
• Memberi kesan memiliki sertifikasi yang masih dipelajari.
• Mengungkap klien atau kerentanan.
• Menulis “ethical hacking” tanpa cakupan, laporan, atau hasil.

Angka yang dicari pembaca

Pembaca melihat jumlah sistem, waktu respons insiden, dan celah yang ditutup. Contoh: «Melindungi 200 server dan menutup celah kritis dalam 3 hari.» Jangan membuka detail internal perusahaan.

Kesimpulan

Periksa jalur, sertifikasi, alat, tiga hasil, dan tautan GitHub. Bandingkan CV dengan lowongan dan hapus hal yang tidak dapat Anda pertahankan saat wawancara.