CV Cyber Security: Keahlian, Sertifikasi, dan Contoh untuk SOC, Pentest, dan GRC
Cara membuat CV untuk posisi keamanan siber: SOC analyst, penetration tester, dan GRC. Struktur, sertifikasi yang dicari, cara menulis pencapaian tanpa membuka data sensitif, dan portofolio.
Kebutuhan tenaga keamanan siber di Indonesia terus tumbuh — bank, fintech, e-commerce, dan instansi pemerintah memperkuat tim mereka. Recruiter mencari tiga hal: jalur spesialisasi, sertifikasi, dan bukti kemampuan praktis.
Pilih jalur dan tunjukkan dengan jelas
- SOC/Blue team: monitoring, deteksi, respons insiden, SIEM.
- Penetration testing/Red team: uji penetrasi aplikasi web, jaringan, mobile.
- GRC: tata kelola, risiko, kepatuhan — ISO 27001, kebijakan keamanan, audit.
Sertifikasi yang dicari
CompTIA Security+, CEH, OSCP, CISSP, CISA, ISO 27001 Lead Auditor/Implementer, serta sertifikasi vendor seperti Microsoft atau AWS Security. Cantumkan beserta tahunnya.
Pencapaian tanpa membuka data sensitif
- “Memantau 15.000 endpoint dan menangani rata-rata 40 alert per shift di SOC 24/7.”
- “Menurunkan false positive SIEM 35% dengan penyetelan ulang aturan deteksi.”
- “Menemukan 23 kerentanan kritis dan tinggi dalam pengujian penetrasi aplikasi perbankan.”
- “Memimpin implementasi ISO 27001 hingga perusahaan tersertifikasi dalam 10 bulan.”
Portofolio dan bukti praktis
Untuk pemula, platform latihan seperti TryHackMe atau Hack The Box, kompetisi CTF, write-up di blog, dan bug bounty yang dilaporkan secara bertanggung jawab adalah bukti kuat. Jangan pernah mencantumkan detail kerentanan yang belum diperbaiki.
Buat CV keamanan siber yang jelas: AI menonjolkan jalur spesialisasi, sertifikasi, dan pencapaian Anda dalam format siap ATS — dalam bahasa Indonesia atau Inggris.
Cek CV Anda secara gratisPertanyaan yang sering diajukan
Sertifikasi apa untuk pemula cyber security?
CompTIA Security+ sering menjadi awal yang baik, dilanjutkan sertifikasi sesuai jalur seperti CEH atau OSCP untuk pentest.
Bagaimana menulis pencapaian tanpa membuka data rahasia?
Gunakan angka umum (jumlah endpoint, alert, kerentanan) dan jenis sistem, tanpa nama klien, alamat, atau detail teknis yang sensitif.
Apakah CTF dan TryHackMe perlu dicantumkan?
Ya, terutama untuk pemula. Cantumkan peringkat, kompetisi, atau jumlah lab yang diselesaikan sebagai bukti kemampuan praktis.