Karier Keamanan Siber untuk Anak Muda Mulai dari Mana?

Karier keamanan siber dimulai dari hal yang jauh dari kesan film peretas: memahami cara jaringan bekerja dan terbiasa memakai Linux. Setelah dua fondasi itu kuat, barulah latihan menyerang dan bertahan di lab legal, lalu sertifikasi tingkat dasar. Kalau kamu masih SMA atau SMK dan ingin kuliah di jalur ini tanpa memikirkan biaya kuliah, Beasiswa Nivelva x UNSIA bisa jadi salah satu pintunya.

Kenapa urutan ini penting? Banyak anak muda langsung mengunduh alat peretasan, menjalankannya, lalu bingung membaca hasilnya. Alat hanya mempercepat pekerjaan orang yang sudah paham dasarnya. Tanpa dasar, kamu cuma menekan tombol.

Apa saja pekerjaan di bidang keamanan siber?

Keamanan siber bukan satu profesi, tapi keluarga pekerjaan. Beberapa yang paling sering kamu temui di lowongan:

• Analis SOC (Security Operations Center): memantau log dan peringatan, memilah mana ancaman sungguhan, lalu menindaklanjutinya. Banyak orang memulai karier dari sini.
• Penetration tester: menguji sistem dengan izin resmi untuk menemukan celah sebelum penjahat menemukannya.
• Security engineer: merancang dan memasang pengamanan, misalnya firewall, pengaturan akses, dan pemantauan.
• Incident responder: menangani kejadian saat sistem sudah dibobol, dari menahan kerusakan sampai memulihkan layanan.
• Tata kelola dan kepatuhan: memastikan perusahaan menjalankan standar keamanan dan kebijakan yang benar.

Kamu belum perlu memilih sekarang. Fondasi kelimanya sama, dan minatmu biasanya terlihat setelah mencoba beberapa jenis latihan.

Fondasi pertama: jaringan komputer

Hampir semua serangan lewat jaringan. Jadi pahami dulu bagaimana data berpindah dari satu komputer ke komputer lain. Topik yang perlu kamu kuasai:

• Alamat IP, subnet, dan perbedaan IP publik dengan IP privat.
• Port dan protokol yang umum, seperti HTTP, HTTPS, SSH, dan DNS.
• Cara kerja DNS, dari mengetik nama domain sampai browser menemukan servernya.
• Perbedaan TCP dan UDP secara garis besar.

Lulusan SMK jurusan TKJ biasanya sudah punya modal di bagian ini. Pelajar SMA bisa mengejarnya lewat materi gratis dan praktik di rumah, misalnya mengamati pengaturan router atau membaca hasil perintah ping dan traceroute.

Fondasi kedua: Linux

Sebagian besar server di internet memakai Linux, dan banyak alat keamanan berjalan paling nyaman di Linux. Kamu perlu terbiasa dengan terminal: berpindah folder, membaca file log, mengatur izin file, dan mengelola pengguna. Panduan awalnya ada di artikel belajar Linux dasar sejak SMA.

Satu latihan yang cocok untuk pemula adalah wargame Bandit dari OverTheWire. Kamu masuk ke server lewat SSH, lalu mencari kata sandi level berikutnya dengan perintah Linux. Latihannya terasa seperti teka-teki, tapi yang kamu pelajari adalah keterampilan sehari-hari admin server.

Bagaimana cara berlatih tanpa melanggar hukum?

Ini bagian yang paling penting. Mencoba masuk ke sistem milik orang lain tanpa izin adalah tindakan melanggar hukum, sekecil apa pun niatnya. Di Indonesia, akses tanpa hak ke sistem elektronik diatur dalam UU ITE. Jadi semua latihan harus dilakukan di tempat yang memang disediakan untuk itu.

Pilihan latihan yang legal:

1. Kompetisi CTF (Capture The Flag). Peserta memecahkan soal keamanan untuk menemukan "flag", semacam kode jawaban. picoCTF, misalnya, dibuat oleh Carnegie Mellon University dan memang ditujukan untuk pelajar.
2. Lab milik sendiri. Pasang beberapa mesin virtual di laptop atau sewa server kecil, lalu serang dan amankan sendiri. Kamu bebas merusak karena semuanya milikmu.
3. Platform latihan daring. Ada banyak situs yang menyediakan mesin rentan khusus untuk berlatih, lengkap dengan panduan.

Biasakan menulis catatan setiap selesai satu soal: apa masalahnya, bagaimana kamu menemukannya, dan cara menutup celahnya. Catatan seperti ini nanti menjadi bahan portofolio.

Peta belajar per tahap

Tabel ini merangkum urutan yang masuk akal untuk pelajar. Lama tiap tahap tergantung waktu luangmu, jadi jangan dibandingkan dengan orang lain.

Perlukah sertifikasi sejak muda?

Sertifikasi membantu, tapi bukan langkah pertama. Ia berguna untuk membuktikan bahwa kamu sudah memahami materi standar. Untuk tingkat dasar, nama yang sering muncul antara lain ISC2 Certified in Cybersecurity (CC), CompTIA Security+, dan CompTIA Network+ untuk sisi jaringan.

Saran saya: pakai silabus sertifikasi itu sebagai daftar materi belajar dulu. Ujiannya bisa menyusul ketika kamu sudah siap dan punya kesempatan. Perusahaan tetap akan menanyakan apa yang benar-benar bisa kamu kerjakan, bukan hanya lembar sertifikatnya.

Etika lebih dulu daripada teknik

Orang keamanan dipercaya memegang akses ke hal sensitif. Kepercayaan itu hilang dalam sekali kesalahan. Beberapa kebiasaan yang perlu kamu bangun sejak sekarang:

• Hanya menguji sistem yang kamu miliki atau yang pemiliknya memberi izin tertulis.
• Kalau tidak sengaja menemukan celah di situs orang, laporkan dengan sopan ke pemiliknya. Jangan dipamerkan.
• Jangan menyimpan atau menyebarkan data pribadi orang lain yang kamu temukan.

Sikap ini juga akan terlihat saat wawancara kerja atau seleksi beasiswa. Cara kamu bercerita tentang latihanmu menunjukkan apakah kamu bisa dipercaya.

Peran kuliah dalam jalur ini

Belajar mandiri bisa membawamu jauh, tapi kuliah memberi kerangka yang lebih utuh: dasar sistem operasi, jaringan, basis data, dan cara berpikir terstruktur. Kalau minatmu condong ke keamanan, perhatikan jurusan yang memang mengarah ke sana.

Di Universitas Siber Asia (UNSIA), prodi S1 Teknologi Informasi dirancang untuk talenta digital di bidang infrastruktur IT dan keamanan siber. Perbedaannya dengan Informatika dan Sistem Informasi dibahas di artikel memilih Informatika, Sistem Informasi, atau Teknologi Informasi.

Prodi ini termasuk pilihan di Beasiswa Nivelva x UNSIA. Selain biaya kuliah ditanggung penuh sampai lulus, penerima mendapat paket cloud untuk belajar seperti VPS, mentoring rutin dengan engineer Nivelva, dan magang. Nivelva sendiri tersertifikasi ISO 27001:2022, standar manajemen keamanan informasi, dan menjalankan NOC 24/7. Jadi kamu belajar dekat dengan orang yang mengurus keamanan infrastruktur setiap hari.

Satu hal yang perlu kamu tahu: seleksinya meliputi tes keahlian dan portofolio. Catatan CTF, lab pribadi, dan proyek kecil yang kamu kerjakan bisa jadi isi portofolio itu. Contoh cara menyusunnya ada di artikel portofolio IT untuk pelajar SMA dan SMK.

Jalur keamanan siber panjang, tapi langkah pertamanya sederhana: pelajari jaringan dan Linux minggu ini, lalu coba satu soal CTF. Kalau kamu ingin menempuhnya lewat kuliah IT dengan biaya kuliah ditanggung penuh, lihat syarat dan cara daftarnya di halaman Beasiswa Nivelva x UNSIA.