Apa yang Dilakukan Seorang Cybersecurity Analyst?
Deskripsi Pekerjaan Cybersecurity Analyst – Cybersecurity Analyst adalah penjaga keamanan sistem informasi komputer. Mereka merencanakan dan menerapkan kontrol keamanan yang melindungi perusahaan dan organisasi dari ancaman dunia maya yang terus meningkat. Cybersecurity Analyst menikmati kepuasan kerja yang tinggi dan peluang kemajuan di atas rata-rata. Artikel ini akan menjelaskan apa itu Cybersecurity Analyst, apa yang mereka lakukan, dan bagaimana menjadi Cybersecurity Analyst. Baca terus jika Anda ingin mempelajari lebih lanjut tentang karier yang bermanfaat ini.
Apa itu Cybersecurity Analyst?
Seperti di Lansir dari Laman springboard Seorang Cybersecurity Analyst melindungi jaringan dan sistem komputer dari serangan siber dan akses tidak sah. Mereka mencegah serangan sebelum terjadi dan meresponsnya ketika mereka melakukannya. Cybersecurity Analyst mengidentifikasi dan memulihkan kerentanan dengan melakukan tes diagnostik dan memantau lalu lintas.
Pekerjaan seorang Cybersecurity Analyst juga menetapkan protokol untuk kebersihan digital yang baik. Dengan melatih karyawan dalam praktik terbaik keamanan siber, Cybersecurity Analyst juga dapat mencegah akses tidak sah dari dalam organisasi.
Apa yang Dilakukan Cybersecurity Analyst?
Tergantung di mana mereka bekerja dan peran mereka, Cybersecurity Analyst dapat melakukan berbagai tugas terkait keamanan. Beberapa Cybersecurity Analyst mengawasi semua aspek jaringan perusahaan dan keamanan komputer, sementara yang lain bekerja dalam peran yang lebih khusus. Beberapa tanggung jawab Cybersecurity Analyst meliputi :
Menyelidiki Peringatan Keamanan dan Pelanggaran Keamanan
Sebagai bagian dari rencana keamanan siber yang kuat, bisnis menggunakan program perangkat lunak untuk mengidentifikasi potensi masalah dan pelanggaran keamanan. Cybersecurity Analyst menyelidiki peringatan ini untuk menentukan tingkat risiko dan cara menguranginya. Seorang Cybersecurity Analyst akan menyelidiki penyebabnya, mengatasi kerusakan, dan memberi tahu pihak yang tepat jika terjadi pelanggaran keamanan.
Temukan Kerentanan
Sebaiknya temukan kerentanan dalam sistem keamanan Anda sebelum peretas melakukannya, jadi Cybersecurity Analyst menghabiskan banyak waktu untuk mencari titik lemah sebelum dapat dieksploitasi. Mereka menetapkan prosedur untuk memperbarui perangkat lunak dan secara teratur mengujinya untuk memvalidasi keamanan.
Ethical hackers
Ethical hackers mencoba membobol jaringan untuk mengekspos risiko keamanan. Ini dilakukan dengan persetujuan perusahaan atau organisasi. Ethical hackers menggunakan alat dan teknik yang sama dengan yang digunakan aktor jahat, tetapi tujuan mereka adalah menemukan dan memperbaiki titik lemah sebelum peretas sebenarnya menemukannya.
Instal dan Operasikan Perangkat Lunak Keamanan
Cybersecurity Analyst bertanggung jawab untuk menginstal, memperbarui, dan memelihara perangkat lunak keamanan perusahaan mereka.
Riset Teknologi
Cybersecurity Analyst harus tetap mengetahui jenis ancaman yang mungkin mereka hadapi. Mereka juga harus mewaspadai risiko kerentanan apa pun dalam kode berpemilik atau sumber terbuka yang mereka gunakan.
Mengembangkan dan Menerapkan Protokol Keamanan
Protokol keamanan adalah prosedur yang menjaga organisasi tetap aman dari ancaman dunia maya. Cybersecurity Analyst mengembangkan dan menerapkan protokol ini, sering kali mengikuti kerangka kerja standar industri.
Memantau Jaringan
Memantau lalu lintas jaringan memungkinkan Cybersecurity Analyst untuk tetap waspada terhadap ancaman dan melindungi dari akses data yang tidak sah. Ini juga menyediakan jejak audit sehingga organisasi dapat mendokumentasikan siapa yang telah mengakses atau membuat perubahan pada database. Ini adalah persyaratan hukum untuk beberapa perusahaan dan praktik terbaik untuk yang lain.
Deskripsi Pekerjaan Cybersecurity Analyst
Deskripsi pekerjaan yang tepat untuk seorang Cybersecurity Analyst dapat bervariasi, tetapi sering kali mencakup tugas-tugas seperti :
Tugas Dan Deskripsi Pekerjaan Menjadi Cybersecurity Analyst
- Mengidentifikasi dan mengatasi ancaman keamanan untuk melindungi sistem informasi
- Tentukan hak akses untuk melindungi sistem
- Menerapkan dan memelihara kontrol keamanan
- Lakukan tes penetrasi
- Identifikasi pelanggaran keamanan dan ikuti protokol respons
- Menilai risiko keamanan saat ini dan menerapkan peningkatan
- Lakukan audit berkala untuk mendeteksi pelanggaran keamanan dan inefisiensi
- Menyiapkan laporan kinerja dan mengkomunikasikan hasilnya kepada pemangku kepentingan
Kualifikasi Menjadi Cybersecurity Analyst
Cybersecurity Analyst harus melindungi sistem informasi dari ancaman internal dan eksternal. Sementara sebagian besar posisi Cybersecurity Analyst membutuhkan gelar sarjana, itu tidak harus dalam keamanan siber. Bidang keamanan siber sangat bergantung pada sertifikasi untuk memverifikasi kualifikasi seseorang. Jika Anda memperoleh sertifikasi yang sesuai untuk pekerjaan yang Anda cari, Anda akan memiliki keunggulan dibandingkan pesaing.
Pendidikan Cybersecurity Analyst
Anda dapat mempelajari keterampilan Cybersecurity Analyst melalui gelar sarjana tradisional atau dengan menghadiri bootcamp. Bootcamp dapat diselesaikan dalam waktu yang jauh lebih singkat daripada gelar sarjana, dan mereka berfokus secara eksklusif pada keterampilan yang Anda perlukan untuk lulus sertifikasi dan siap berkarir. Program bootcamp yang komprehensif akan memberi Anda kesempatan untuk menunjukkan bahwa Anda memiliki pengetahuan praktis dan langsung untuk menyelesaikan pekerjaan.
Pengalaman kerja Menjadi Cybersecurity Analyst
Jika Anda tidak memiliki pengalaman kerja sebelumnya, Anda harus memulai sebagai Cybersecurity Analyst tingkat junior. Saat Anda mendapatkan pengalaman, Anda dapat bekerja sebagai analis tingkat menengah atau senior, atau pindah ke area lain dari keamanan siber, seperti arsitektur keamanan atau manajemen keamanan siber.
Keterampilan yang harus dimiliki Cybersecurity Analyst
Pemrograman
Tidak semua peran Cybersecurity Analyst memerlukan pemrograman, terutama di tingkat junior. Namun, memahami bahasa pemrograman dasar seperti Python, JavaScript, dan SQL dapat membantu memajukan karir Anda. Bagian dari mengidentifikasi ancaman melibatkan pemahaman mereka, jadi mengetahui bagaimana peretas menyerang kode adalah keterampilan yang berharga.
Pantau Serangan dan Deteksi Intrusi
Meskipun sebagian besar pekerjaan Anda akan berfokus pada pencegahan serangan, Anda harus tahu cara mendeteksinya dan merespons jika memang terjadi. Bagian dari tugas Anda adalah memantau lalu lintas jaringan, menganalisis log peristiwa, dan menerapkan solusi informasi keamanan dan manajemen peristiwa (SIEM).
Keamanan data
Dalam lingkungan digital pertama saat ini, data adalah bagian penting dari penilaian bisnis, sehingga keamanan data adalah prioritas tinggi. Cybersecurity Analyst melindungi data dari akses tidak sah dan korupsi dengan menggunakan alat seperti enkripsi data, hashing, manajemen kunci, dan tokenisasi.
Manajemen titik akhir
Titik akhir adalah perangkat apa pun yang terhubung ke jaringan. Cybersecurity Analyst harus mengevaluasi, menetapkan, dan mengelola hak akses di setiap titik akhir. Manajemen titik akhir yang efektif memastikan bahwa hanya perangkat yang disetujui dan diautentikasi yang terhubung ke jaringan, dan pengguna mengikuti protokol keamanan yang ditetapkan.
Keamanan jaringan
Keamanan jaringan mencakup semua kebijakan dan prosedur yang digunakan untuk mencegah dan mendeteksi akses yang tidak sah, penyalahgunaan, atau modifikasi sistem informasi organisasi.
Gaji Cybersecurity Analyst
Gaji tahunan rata-rata untuk seorang Cybersecurity Analyst adalah $77,144. Anda akan mendapatkan lebih sedikit saat pertama kali memasuki lapangan dan lebih banyak saat karier Anda berkembang. Berikut adalah gaji rata-rata, berdasarkan pengalaman. Kita akan Mengambil data dari US:
- Cybersecurity Analyst Tingkat Awal: $64,732
- Cybersecurity Analyst Tingkat Menengah: $89,441
- Cybersecurity Analyst Tingkat Senior: $101,901
Gaji Anda juga akan bervariasi tergantung di mana Anda tinggal. Beberapa kota Di US dengan bayaran tertinggi untuk Cybersecurity Analyst adalah:
bayaran tertinggi untuk Cybersecurity Analyst di USA
- Colorado Springs, CO: $88,184
- Washington, DC: $86,035
- San Diego, CA: $82,783
- New York, NY: $87.994
- Arlington, VA: $90.034
Tools atau Alat Cybersecurity Yang Harus Diketahui
Sebagai profesional keamanan siber, Anda harus menggunakan alat standar industri. Beberapa yang paling umum termasuk :
Firewall
Firewall adalah alat keamanan jaringan yang menyaring lalu lintas yang masuk atau keluar dari jaringan Anda. Anda dapat mengonfigurasi firewall untuk memberikan perlindungan lebih atau kurang berdasarkan aturan yang Anda tetapkan.
Perangkat Lunak Antivirus
Perangkat lunak antivirus mendeteksi virus, ransomware, worm, adware, spyware, dan Trojan horse. Ini adalah ukuran keamanan dasar yang biasanya dipasang di semua titik akhir.
Alat Enkripsi
Cybersecurity Analyst melindungi data dengan mengenkripsinya. Alat enkripsi mengacak data sebelum dikirim, dan alat di ujung lain mengacaknya untuk pengguna yang berwenang.
Alat Pengujian Kerentanan Web
Pemindai kerentanan web adalah alat otomatis yang digunakan Cybersecurity Analyst untuk memeriksa kerentanan dalam aplikasi web. Mereka menguji masalah keamanan umum seperti:
-
Skrip lintas situs (XSS)
-
injeksi SQL
-
Pemalsuan permintaan lintas situs (CSRF)
Managed Detection and Response Service
Managed Detection and Response Service (MDR) adalah platform untuk outsourcing layanan keamanan siber. Penyedia MDR menawarkan keamanan yang dikelola cloud melalui alat seperti:
-
Advanced analytics
-
Threat detection
-
Human expertise
Penetration Testing
Tes penetrasi dirancang untuk mensimulasikan serangan cyber yang sebenarnya. Pengujian ini dapat dilakukan secara manual atau otomatis, dan digunakan untuk mengekspos komponen sistem informasi yang dapat dieksploitasi, termasuk:
-
Servers
-
Endpoints
-
Web applications
-
Wireless networks
-
Network devices
-
Mobile devices
Jika penguji dapat mengakses sistem, mereka akan mencoba untuk bergerak lebih jauh ke dalam sistem, secara lateral dan lebih tinggi, untuk mencapai akses yang lebih dalam. Laporan lengkap dari semua kerentanan yang terbuka akan disiapkan sehingga organisasi dapat memperbaikinya.
Cara Menjadi Cybersecurity Analyst
Ada beberapa cara agar Anda bisa menjadi Cybersecurity Analyst. Jalur tradisional adalah gelar sarjana di bidang keamanan siber atau bidang terkait. Namun, banyak bootcamp dapat melatih Anda untuk menjadi Cybersecurity Analyst tingkat pemula dalam waktu yang lebih singkat, dan dengan penghematan biaya yang signifikan. Terlepas dari jalur yang Anda ambil, Anda harus menyelesaikan beberapa langkah untuk mendapatkan keterampilan dan pengetahuan yang diperlukan.
Langkah atau Cara Untuk Menjadi Seorang Cybersecurity Analyst
Bangun Brand
Cybersecurity Analyst harus memahami bagaimana jaringan dan sistem komputer bekerja, bagaimana mereka dapat disusupi, dan cara terbaik untuk melindunginya. Dasar-dasar keamanan siber melibatkan tiga konsep yang dikenal sebagai triad CIA, yang merupakan singkatan dari :
Confidentiality
Data hanya boleh tersedia untuk pengguna yang berwenang. Enkripsi merupakan salah satu alat yang digunakan untuk menjamin kerahasiaan data. Cybersecurity Analyst harus mempertimbangkan siapa yang membutuhkan akses ke data dan seberapa sensitifnya, kemudian merancang prosedur untuk memberikan tingkat kerahasiaan tertinggi untuk data yang paling sensitif.
Integrity
Melindungi integritas data berarti memastikannya tidak dikompromikan, baik secara sengaja maupun tidak sengaja. Data dapat dikompromikan selama transmisi atau penyimpanan, sehingga Cybersecurity Analyst harus melindunginya di semua tahap.
Availability
Agar data bermanfaat, data harus tersedia saat dibutuhkan oleh pengguna yang berwenang. Membuat data tersedia saat diperlukan tetapi melindungi integritas dan kerahasiaannya adalah inti dari pekerjaan Cybersecurity Analyst.
Kembangkan Keterampilan Anda
Setelah Anda mempelajari dasar-dasar keamanan siber, terus kembangkan keterampilan Anda dengan mempelajari lebih lanjut tentang:
Networking and System Administration
Mempelajari nuansa jaringan akan memberi Anda pemahaman tentang aspek teknis transmisi data sehingga Anda akan mengetahui cara mengamankan data. Administrasi sistem pembelajaran akan memberi Anda pengetahuan untuk mengkonfigurasi dan memelihara komputer.
Operating Systems and Virtual Machines
Perangkat yang berbeda menggunakan sistem operasi (OS) yang berbeda, dan Anda harus merasa nyaman dengannya. Mesin virtual adalah file komputer yang mensimulasikan komputer sebenarnya sehingga Anda dapat menguji program dan menerapkan aplikasi tanpa memaparkan data Anda.
Security Controls
Kontrol keamanan adalah bagaimana Cybersecurity Analyst melindungi organisasi mereka. CIS 20 adalah daftar kontrol yang dirancang untuk memaksimalkan keamanan. Lima teratas adalah yang paling penting dan membantu melindungi dari 85% ancaman keamanan. Mereka termasuk:
- Inventarisasi perangkat resmi dan tidak sah
- Inventarisasi perangkat lunak resmi dan tidak sah
- Konfigurasi yang aman untuk perangkat keras dan perangkat lunak di semua perangkat dan server
- Pengujian dan perbaikan kerentanan berkelanjutan
- Penggunaan hak administratif yang dibatasi
Dapatkan Sertifikasi
Bidang keamanan siber menawarkan banyak sertifikasi standar industri yang sangat dihargai. Memperoleh sertifikasi adalah cara yang bagus untuk membuktikan keterampilan dan pengetahuan Anda. Beberapa sertifikasi keamanan siber yang paling populer meliputi:
CompTIA Security+
Sertifikasi tingkat pemula ini memvalidasi keterampilan dasar yang diperlukan untuk melakukan fungsi keamanan inti. CompTIA Security+ adalah sertifikasi yang sangat baik saat memulai karir Anda. Ini memberikan keterampilan langsung yang selaras dengan tren dan teknik terbaru dan mencakup:
- Attacks, threats, and vulnerabilities
- Architecture and design
- Operations and incident response
- Governance, risk, and compliance
- Implementation
Certified Information Systems Auditor (CISA)
Sertifikasi CISA ditujukan untuk para profesional tingkat pemula dan menengah. Ini memvalidasi kemampuan Anda untuk menerapkan pendekatan berbasis risiko untuk perencanaan, penerapan, dan pelaporan perikatan audit.
Certified Ethical Hacker (CEH)
Sertifikasi CEH menunjukkan bahwa Anda tahu cara menggunakan alat dan teknik terbaru yang digunakan oleh aktor jahat. Anda akan memenuhi syarat untuk menggunakan teknik ini untuk menilai kelemahan dan kerentanan sistem keamanan. Anda akan mampu bekerja sebagai penguji penetrasi dengan sertifikasi tingkat pemula ini.
Certified Information Systems Security Professional (CISSP)
Sertifikasi CISSP hanya tersedia untuk para profesional keamanan siber dengan setidaknya lima tahun pengalaman. Sertifikasi lanjutan ini membuktikan bahwa Anda dapat merancang, menerapkan, dan mengelola program keamanan siber yang efektif secara efektif. Sertifikasi CISSP digunakan dalam peran berikut:
- Chief information security officer
- Security systems administrator
- Information assurance analyst
- IT security engineer
- Principal cybersecurity manager
Lamar untuk Pekerjaan Entry-Level
Setelah Anda mempelajari dasar-dasarnya, memperluas keterampilan Anda, dan lulus sertifikasi yang relevan, Anda dapat mulai melamar pekerjaan tingkat pemula. Jika Anda memiliki kualifikasi yang signifikan di industri lain, Anda mungkin dapat melamar pekerjaan gratis dan beralih ke peran Cybersecurity Analyst. Beberapa peran keamanan siber tingkat pemula meliputi:
- Security analyst
- Security specialist
- Incident responder
- Security auditor
- Forensic expert
- Source code auditor
- Penetration tester
Jawaban Dan pertanyaan yang paling sering diajukan tentang Cybersecurity Analysts
Bisakah Mahasiswa Baru Menjadi Cybersecurity Analyst?
Sebagian besar pekerjaan Cybersecurity Analyst memerlukan gelar sarjana atau pengalaman yang setara, sehingga akan sulit bagi mahasiswa baru untuk mendapatkan kualifikasi yang diperlukan. Jika Anda kuliah dan tertarik untuk menjadi Cybersecurity Analyst, pertimbangkan untuk mengambil jurusan keamanan siber atau bidang terkait.
Apakah Membutuhkan Gelar Untuk Menjadi Cybersecurity Analyst?
Anda tidak memerlukan gelar untuk menjadi Cybersecurity Analyst, tetapi itu membuatnya lebih mudah. Namun, Anda juga dapat mempelajari dasar-dasar keamanan siber melalui kursus online atau bootcamp.
Apakah harus coding menjadi Cybersecurity Analyst?
Sebagian besar Cybersecurity Analyst tingkat pemula tidak perlu tahu cara membuat kode. Saat Anda mendapatkan lebih banyak posisi tingkat senior, Anda mungkin perlu belajar. Di mana pun Anda berada dalam karir Anda sebagai Cybersecurity Analyst, mengetahui cara membuat kode akan membantu Anda memahami bagaimana peretas mengeksploitasi kerentanan.
Apakah Sertifikasi Diperlukan Untuk Menjadi Cybersecurity Analyst?
Sertifikasi tidak diperlukan untuk menjadi Cybersecurity Analyst. Namun, sebagian besar pekerjaan menginginkan sertifikasi, gelar, atau pengalaman yang signifikan. Sertifikasi adalah cara terbaik untuk membuktikan bahwa Anda memiliki pengetahuan dan keterampilan untuk bekerja sebagai Cybersecurity Analyst.
