Cybersecurity merupakan bidang yang sangat luas. Ada profesional yang bekerja sebagai SOC Analyst, penetration tester, security engineer, digital forensics investigator, cloud security engineer, hingga security manager.

Karena setiap pekerjaan membutuhkan kemampuan yang berbeda, sertifikasi cybersecurity juga hadir dalam berbagai kategori.

Bagi mahasiswa, fresh graduate, IT professional, maupun praktisi yang ingin naik level, memahami perbedaan sertifikasi sangat penting agar tidak salah memilih sertifikasi hanya karena namanya populer.

Artikel ini membahas berbagai jenis sertifikasi cybersecurity, mulai dari level pemula hingga profesional, termasuk sertifikasi untuk defensive security, penetration testing, cloud security, digital forensics, governance, dan spesialisasi lainnya.

Apa Itu Sertifikasi Cybersecurity?

Sertifikasi cybersecurity adalah kredensial yang menunjukkan bahwa seseorang telah memenuhi standar pengetahuan atau kemampuan tertentu dalam bidang keamanan informasi.

Umumnya terdapat dua bentuk utama:

1. Certificate, biasanya diperoleh setelah menyelesaikan program pembelajaran.
2. Certification, biasanya diperoleh setelah lulus ujian atau assessment yang diselenggarakan oleh organisasi sertifikasi.

Perbedaannya cukup penting.

Sebagai contoh, Google membedakan Google Cybersecurity Certificate sebagai program foundational untuk mempersiapkan pekerjaan entry-level dengan certification Google Cloud yang menggunakan ujian untuk memvalidasi kemampuan pada role atau teknologi tertentu. ([Google Cloud][1])

Jadi, jangan langsung menganggap semua "sertifikat cybersecurity" memiliki bobot dan proses validasi yang sama.

Mengapa Sertifikasi Cybersecurity Penting?

Sertifikasi bukan pengganti pengalaman.

Namun, sertifikasi dapat membantu:

• Membuktikan pengetahuan dasar
• Memvalidasi skill tertentu
• Memperkuat CV
• Membantu career switching
• Menjadi target belajar
• Membantu memenuhi persyaratan pekerjaan tertentu
• Menunjukkan spesialisasi
• Memberikan struktur belajar yang jelas

Yang paling penting adalah menggabungkan:

Sertifikasi
+
Praktik
+
Project
+
Lab
+
Pengalaman
=
Profil Cybersecurity yang lebih kuat

Seseorang dengan banyak sertifikasi tetapi tidak pernah melakukan praktik belum tentu lebih siap bekerja dibandingkan seseorang dengan satu sertifikasi dan portofolio yang kuat.

Jenis Sertifikasi Cybersecurity Berdasarkan Level

Secara sederhana, sertifikasi dapat dikelompokkan menjadi:

Entry Level
     ↓
Foundation
     ↓
Intermediate
     ↓
Advanced
     ↓
Expert / Specialist
     ↓
Management / Leadership

Namun, tidak ada standar universal yang menentukan bahwa semua sertifikasi harus mengikuti tingkatan tersebut.

Setiap vendor memiliki struktur masing-masing.

Misalnya AWS menggunakan kategori Foundational, Associate, Professional, dan Specialty. ([Amazon Web Services, Inc.][2])

Google Cloud menggunakan Foundational, Associate, dan Professional. ([Google Cloud][3])

1. Sertifikasi Cybersecurity untuk Pemula

Jika baru memasuki cybersecurity, jangan langsung mengejar sertifikasi advanced.

Fondasi yang perlu dipahami meliputi:

• Networking
• Operating system
• Authentication
• Access control
• Cryptography
• Vulnerability
• Security operations
• Incident response
• Risk management

Google Cybersecurity Certificate

Salah satu pilihan untuk pemula adalah Google Cybersecurity Certificate.

Program ini dirancang untuk entry-level cybersecurity dan mencakup Linux, SQL, Python, SIEM, IDS, detection, incident response, dan packet analysis. Google juga menyebut program tersebut dapat membantu mempersiapkan peserta menuju pekerjaan seperti cybersecurity analyst dan SOC analyst. ([Grow with Google][4])

Cocok untuk:

• Pemula
• Mahasiswa
• Career switcher
• Calon SOC Analyst

2. CompTIA Security+

CompTIA Security+ merupakan salah satu sertifikasi foundational cybersecurity yang sangat populer untuk membangun pemahaman keamanan informasi secara luas.

Materinya mencakup konsep seperti:

• Threats
• Vulnerabilities
• Security architecture
• Network security
• Identity and access management
• Cryptography
• Security operations
• Incident response
• Governance dan risk

Security+ cocok jika Anda ingin mendapatkan fondasi cybersecurity yang vendor-neutral.

Karena vendor-neutral, materi tidak terlalu terikat pada satu produk seperti AWS, Microsoft, Cisco, atau Google Cloud.

3. ISC2 Certified in Cybersecurity

ISC2 juga memiliki Certified in Cybersecurity atau CC.

Sertifikasi ini ditujukan untuk membangun fondasi cybersecurity dan dapat menjadi pilihan bagi orang yang baru memasuki bidang keamanan informasi.

ISC2 menjelaskan CC sebagai credential yang menunjukkan pemahaman terhadap konsep teknis cybersecurity dan kemampuan untuk berkembang dalam pekerjaan. ([ISC2][5])

Cocok untuk:

• Mahasiswa
• Entry-level
• Career switcher
• IT professional yang ingin masuk cybersecurity

4. Sertifikasi SOC dan Blue Team

Jika ingin menjadi SOC Analyst, jalur sertifikasi sebaiknya berfokus pada defensive security.

Materinya biasanya meliputi:

• SIEM
• Log analysis
• Incident detection
• Incident response
• Network monitoring
• Threat intelligence
• Endpoint security
• Detection engineering
• Threat hunting

Beberapa sertifikasi yang relevan antara lain:

CompTIA CySA+

CySA+ berfokus pada security analytics, threat detection, vulnerability management, incident response, dan kemampuan defensive security.

GIAC Certified Incident Handler atau GCIH

GCIH berfokus pada kemampuan mendeteksi, merespons, dan menyelesaikan security incident. GIAC juga memasukkan attacker techniques dan tools seperti Nmap, Metasploit, serta Netcat dalam cakupannya. ([GIAC Certifications][6])

GIAC Certified Intrusion Analyst atau GCIA

GCIA lebih fokus pada network monitoring, traffic analysis, intrusion detection, dan network traffic forensics. Sertifikasi ini juga mencakup teknologi seperti Snort dan Zeek. ([GIAC Certifications][7])

OffSec Defense Analyst atau OSDA

OffSec juga memiliki jalur defensive security melalui OSDA, yang diarahkan pada security operations dan defensive analysis. ([OffSec][8])

5. Sertifikasi Penetration Testing

Jika tertarik menjadi:

• Penetration Tester
• Ethical Hacker
• Red Teamer
• Security Consultant
• Vulnerability Assessor

maka jalur sertifikasi akan berbeda.

Fokusnya dapat mencakup:

Reconnaissance
      ↓
Enumeration
      ↓
Vulnerability Discovery
      ↓
Exploitation
      ↓
Privilege Escalation
      ↓
Lateral Movement
      ↓
Reporting

Beberapa sertifikasi terkenal di area ini adalah:

CompTIA PenTest+

PenTest+ berfokus pada penetration testing dan vulnerability management dengan pendekatan yang relatif vendor-neutral.

GIAC GPEN

GIAC Penetration Tester atau GPEN memvalidasi kemampuan melakukan penetration testing, termasuk reconnaissance, exploitation, dan reporting. GIAC juga menggunakan format CyberLive untuk menguji kemampuan praktis pada sertifikasi tersebut. ([GIAC Certifications][9])

OSCP

OffSec Certified Professional atau OSCP merupakan salah satu credential yang sangat dikenal dalam penetration testing.

OSCP menekankan praktik langsung.

Peserta harus menghadapi environment yang berisi mesin rentan dan melakukan aktivitas seperti:

• Enumeration
• Exploitation
• Privilege escalation
• Active Directory attacks
• Reporting

Pada format OSCP+ saat ini, ujian dilakukan secara hands-on dalam environment privat, dengan waktu teknis 23 jam 45 menit dan tambahan waktu untuk dokumentasi. ([help.offsec.com][10])

Ini membuat OSCP berbeda dari sertifikasi yang mayoritas menguji pemahaman melalui multiple choice.

6. Sertifikasi Web Application Security

Jika fokus pada keamanan website dan aplikasi, terdapat jalur yang lebih spesifik.

Materinya dapat mencakup:

• OWASP
• SQL Injection
• XSS
• Authentication
• Authorization
• SSRF
• File upload
• API security
• Business logic
• Session security

Beberapa sertifikasi yang relevan:

OSWA

OffSec Web Assessor atau OSWA berfokus pada web application security assessment. ([OffSec][8])

OSWE

OffSec Web Expert atau OSWE merupakan jalur yang lebih advanced untuk web application security. ([OffSec][8])

Jalur ini lebih cocok untuk orang yang sudah nyaman dengan:

• HTTP
• Web architecture
• Programming
• Source code
• Web vulnerabilities

7. Sertifikasi Digital Forensics dan Incident Response

Tidak semua cybersecurity berhubungan dengan mencegah serangan.

Ada bidang yang berfokus pada mencari tahu apa yang terjadi setelah insiden.

Bidang ini disebut Digital Forensics and Incident Response atau DFIR.

Aktivitasnya dapat meliputi:

Incident
   ↓
Evidence Collection
   ↓
Preservation
   ↓
Analysis
   ↓
Timeline
   ↓
Investigation
   ↓
Report

Contoh sertifikasi:

GIAC GCFE

Berfokus pada Windows forensic examination.

GIAC GCFA

Lebih advanced dan berfokus pada forensic analysis serta incident response.

GIAC GCIH

Berhubungan erat dengan incident handling dan response. ([GIAC Certifications][6])

Bidang ini cocok bagi orang yang menyukai:

• Investigasi
• Analisis log
• Windows
• Linux
• Memory
• Disk forensic
• Incident response

8. Sertifikasi Threat Hunting dan Threat Intelligence

Threat hunting merupakan aktivitas mencari ancaman secara proaktif.

Sedangkan Cyber Threat Intelligence berfokus pada pengumpulan, analisis, dan pemberian konteks terhadap informasi mengenai ancaman.

Skill yang dibutuhkan meliputi:

• IOC analysis
• TTP
• MITRE ATT&CK
• Log analysis
• SIEM
• Network analysis
• Malware behavior
• Threat actor analysis

GIAC memiliki berbagai credential yang berkaitan dengan cyber defense, intrusion analysis, incident handling, dan threat-focused security. Portfolio GIAC sendiri mencakup puluhan sertifikasi practitioner dengan berbagai spesialisasi. ([GIAC Certifications][11])

OffSec juga menyediakan OffSec Threat Hunter atau OSTH sebagai salah satu credential dalam jalur security operations. ([OffSec][8])

9. Sertifikasi Cloud Security

Perpindahan infrastructure menuju cloud membuat cloud security menjadi bidang tersendiri.

Cloud security mencakup:

• IAM
• Network security
• Cloud architecture
• Data protection
• Logging
• Monitoring
• Security automation
• Compliance

AWS Security Specialty

AWS memiliki AWS Certified Security Specialty, yang dirancang untuk memvalidasi kemampuan mengamankan workload dan architecture pada AWS. ([AWS Documentation][12])

Google Professional Cloud Security Engineer

Google Cloud memiliki Professional Cloud Security Engineer.

Materinya mencakup:

• IAM
• Resource hierarchy
• Data protection
• Network security
• Monitoring
• Security automation
• Software supply chain
• Compliance

Google merekomendasikan pengalaman industri sekitar tiga tahun, termasuk lebih dari satu tahun pengalaman merancang dan mengelola solusi menggunakan Google Cloud. ([Google Cloud][13])

Microsoft Cloud and AI Security Engineer

Microsoft juga memiliki jalur security untuk Azure, hybrid environment, dan AI-enabled environments.

Credential tersebut berfokus pada perlindungan:

• Identity
• Data
• Applications
• Infrastructure
• AI workloads
• Compliance

([Microsoft Learn][14])

10. Sertifikasi Network Security

Network security cocok bagi orang yang memiliki fondasi networking kuat.

Materinya dapat mencakup:

• TCP/IP
• Firewall
• IDS/IPS
• VPN
• Network segmentation
• Routing security
• Network monitoring
• Packet analysis

Salah satu contoh adalah GIAC GCIA, yang menguji kemampuan analisis traffic, intrusion detection, dan network monitoring. ([GIAC Certifications][7])

Selain itu, sertifikasi dari vendor network seperti Cisco dapat menjadi pilihan jika pekerjaan Anda banyak berhubungan dengan networking dan security infrastructure.

11. Sertifikasi Application Security dan Secure Software

Cybersecurity juga sangat dekat dengan software development.

Bidang ini disebut Application Security atau AppSec.

Materinya dapat mencakup:

• Secure coding
• SDLC
• Threat modeling
• Code review
• SAST
• DAST
• Dependency security
• CI/CD security
• Supply chain security

ISC2 memiliki CSSLP atau Certified Secure Software Lifecycle Professional, yang ditujukan untuk profesional software development dan security yang menerapkan secure software development practices. ([ISC2][15])

Jalur ini cocok untuk:

• Software engineer
• Backend developer
• DevSecOps
• Application security engineer
• Security engineer

12. Sertifikasi DevSecOps

DevSecOps menggabungkan:

Development
+
Security
+
Operations

Tujuannya adalah memasukkan security ke dalam software development lifecycle.

Materinya dapat meliputi:

• CI/CD security
• Container security
• Kubernetes security
• Secrets management
• SAST
• DAST
• Dependency scanning
• Infrastructure as Code security
• Cloud security

Jalur ini sangat relevan untuk software engineer yang ingin masuk cybersecurity tanpa meninggalkan dunia development.

13. Sertifikasi Governance, Risk, dan Compliance

Cybersecurity bukan hanya soal hacking.

Perusahaan juga membutuhkan profesional yang memahami:

• Risk management
• Policy
• Compliance
• Audit
• Governance
• Security framework
• Regulatory requirements

Bidang ini dikenal sebagai GRC atau Governance, Risk, and Compliance.

Contoh credential:

ISC2 CGRC

Certified in Governance, Risk and Compliance atau CGRC berfokus pada pengelolaan keamanan dan compliance melalui berbagai risk management framework. ([ISC2][5])

Jalur GRC cocok untuk:

• GRC Analyst
• Risk Analyst
• Compliance Analyst
• Security Auditor
• Information Security Officer

Tidak harus menjadi penetration tester untuk berkarier di cybersecurity.

14. Sertifikasi Security Management

Jika sudah berada pada level senior, kebutuhan sertifikasi dapat bergeser dari kemampuan teknis menuju leadership dan security management.

Salah satu yang paling terkenal adalah:

CISSP

Certified Information Systems Security Professional atau CISSP dari ISC2 dirancang untuk profesional berpengalaman dan mencakup area seperti:

• Security and risk management
• Asset security
• Security architecture
• Communications security
• Identity and access management
• Security assessment
• Security operations
• Software development security

ISC2 menempatkan CISSP pada kategori experienced professionals dan menyebutnya sebagai credential untuk security practitioners, managers, dan executives. ([ISC2][15])

CISSP biasanya lebih relevan setelah memiliki pengalaman profesional dibandingkan sebagai sertifikasi pertama.

15. Sertifikasi Cloud Security Profesional

Jika karier Anda mengarah ke cloud security, sertifikasi dapat dibagi lagi berdasarkan vendor.

Contohnya:

ISC2 memiliki CCSP atau Certified Cloud Security Professional, yang berfokus pada kemampuan mengamankan cloud architecture, design, dan operations. ([ISC2][15])

Pendekatan vendor-neutral seperti CCSP berbeda dari sertifikasi AWS, Azure, atau Google Cloud yang lebih spesifik terhadap platform tertentu.

16. Sertifikasi Cybersecurity Vendor-Specific

Tidak semua sertifikasi cybersecurity bersifat vendor-neutral.

Ada juga sertifikasi yang berfokus pada teknologi tertentu.

Contohnya:

AWS
 └── AWS Security

Microsoft
 └── Azure Security

Google Cloud
 └── Cloud Security

Cisco
 └── Network Security

Fortinet
 └── Network / Security Operations

Keuntungannya adalah materi lebih relevan dengan teknologi yang digunakan perusahaan.

Jika lowongan pekerjaan meminta pengalaman Azure, misalnya, sertifikasi Azure security bisa lebih relevan dibandingkan sertifikasi yang tidak berkaitan dengan ekosistem tersebut.

17. Sertifikasi Cybersecurity dari GIAC

GIAC merupakan salah satu organisasi yang memiliki banyak credential dengan spesialisasi teknis.

Portofolionya mencakup area seperti:

• Cyber defense
• Digital forensics
• Incident response
• Offensive operations
• Cloud security
• Industrial control systems
• AI security
• Cybersecurity leadership

GIAC saat ini memiliki puluhan sertifikasi practitioner dan beberapa kategori Applied Knowledge. ([GIAC Certifications][11])

Contoh yang cukup dikenal:

GIAC juga menggunakan CyberLive pada banyak sertifikasinya untuk menguji skill praktis. ([GIAC Certifications][16])

18. Sertifikasi OffSec

OffSec terkenal terutama dalam bidang offensive security dan hands-on cybersecurity training.

Beberapa credential dalam portofolionya antara lain:

OSCP
OSCP+
OSEP
OSWE
OSWA
OSED
OSDA
OSTH
OSIR
OSWP

OffSec saat ini juga memiliki jalur untuk penetration testing, web security, exploit development, security operations, threat hunting, dan incident response. ([OffSec][8])

Ini menunjukkan bahwa OffSec tidak hanya berfokus pada penetration testing.

19. Sertifikasi Cybersecurity dan Sertifikasi Vendor Cloud Tidak Sama

Ini juga sering membingungkan pemula.

Misalnya:

Security+

Vendor-neutral
↓
Cybersecurity fundamentals

Sedangkan:

AWS Security Specialty

AWS-specific
↓
Cloud security

Dan:

OSCP

Offensive security
↓
Hands-on penetration testing

Sementara:

CISSP

Information security
↓
Professional / management

Jadi tidak tepat mengatakan satu sertifikasi selalu lebih baik daripada lainnya.

Semuanya bergantung pada career path.

Jalur Sertifikasi Berdasarkan Karier

Jika Ingin Menjadi SOC Analyst

Rekomendasi jalur:

Networking
   ↓
Security Fundamentals
   ↓
Security+
   ↓
SIEM / SOC Lab
   ↓
CySA+ / GCIH
   ↓
Threat Hunting

Fokus utama:

• SIEM
• Log analysis
• Incident response
• Network monitoring
• Threat intelligence

Jika Ingin Menjadi Penetration Tester

Jalur yang dapat dipertimbangkan:

Networking
   ↓
Linux
   ↓
Web Security
   ↓
Ethical Hacking
   ↓
PenTest+
   ↓
OSCP
   ↓
OSEP / OSWE / OSED

Jangan langsung mengejar OSCP tanpa fondasi.

Kemampuan seperti Linux, networking, scripting, enumeration, dan web security akan sangat membantu.

Jika Ingin Menjadi Cloud Security Engineer

Contoh jalur:

Networking
   ↓
Cloud Fundamentals
   ↓
AWS / Azure / Google Cloud
   ↓
Cloud Security
   ↓
Cloud Security Certification
   ↓
Cloud Security Engineer

Pilihan sertifikasi kemudian disesuaikan dengan cloud provider yang digunakan perusahaan.

Jika Ingin Menjadi GRC

Jalur dapat berupa:

Security Fundamentals
       ↓
Risk Management
       ↓
Security Framework
       ↓
Audit & Compliance
       ↓
CGRC
       ↓
Security Governance

Tidak membutuhkan kemampuan eksploitasi seperti penetration tester.

Jika Ingin Menjadi Security Engineer

Security engineer biasanya membutuhkan kombinasi:

Networking
+
Operating System
+
Cloud
+
Security
+
Automation
+
Monitoring

Sertifikasi dapat dipilih sesuai environment perusahaan.

Mana yang Paling Bagus?

Tidak ada satu sertifikasi cybersecurity yang paling bagus untuk semua orang.

Pertanyaan yang lebih tepat adalah:

Sertifikasi mana yang paling relevan dengan pekerjaan yang ingin saya dapatkan?

Contohnya:

Daftar tersebut bukan ranking, melainkan contoh pemetaan antara career path dan jenis credential.

Apakah Sertifikasi Mahal Selalu Lebih Bagus?

Tidak.

Harga bukan satu-satunya indikator kualitas.

Yang perlu diperhatikan:

1. Relevansi

Apakah materinya sesuai pekerjaan yang Anda incar?

2. Validasi Skill

Apakah hanya multiple choice atau terdapat practical assessment?

3. Recognition

Apakah credential tersebut dikenal oleh perusahaan yang Anda incar?

4. Experience Requirement

Beberapa sertifikasi memang dirancang untuk profesional berpengalaman.

5. Renewal

Periksa apakah sertifikasi memiliki masa berlaku atau kewajiban renewal.

6. Hands-on

Untuk pekerjaan teknis, kemampuan praktik sangat penting.

Misalnya OSCP memiliki practical hands-on examination, sementara banyak credential lainnya memiliki format assessment berbeda. ([help.offsec.com][10])

Sertifikasi atau Portofolio?

Idealnya keduanya.

Misalnya Anda ingin menjadi SOC Analyst.

CV yang hanya berisi:

Security+
CySA+
GCIH

masih belum menunjukkan bagaimana Anda bekerja.

Akan lebih kuat jika terdapat:

Security+
      +
Home SOC Lab
      +
SIEM Project
      +
Log Analysis
      +
Incident Investigation
      +
Write-up

Begitu pula penetration tester.

OSCP
+
CTF
+
HTB / Lab
+
Pentest Report
+
Web Security Project

Dengan demikian, sertifikasi menjadi validasi tambahan terhadap kemampuan yang sudah Anda praktikkan.

Apakah Mahasiswa Perlu Banyak Sertifikasi?

Tidak perlu mengejar sebanyak mungkin.

Lebih baik memiliki:

1 Sertifikasi Relevan
+
Beberapa Project
+
Hands-on Lab
+
GitHub / Portfolio
+
Internship

daripada mengumpulkan banyak sertifikat yang tidak berhubungan dengan target karier.

Untuk mahasiswa cybersecurity, fondasi yang kuat jauh lebih penting.

Kesimpulan

Dunia sertifikasi cybersecurity sangat luas.

Ada credential untuk:

• Cybersecurity fundamentals
• SOC
• Blue team
• Threat hunting
• Incident response
• Penetration testing
• Web security
• Digital forensics
• Network security
• Cloud security
• Application security
• DevSecOps
• GRC
• Security management
• Cybersecurity leadership

Tidak ada sertifikasi yang otomatis membuat seseorang menjadi cybersecurity professional.

Sertifikasi sebaiknya digunakan sebagai alat untuk memvalidasi dan mengarahkan proses belajar, bukan sebagai pengganti pengalaman.

Formula yang lebih realistis adalah:

Belajar
   ↓
Praktik
   ↓
Lab
   ↓
Project
   ↓
Sertifikasi
   ↓
Internship / Experience
   ↓
Career

Untuk pemula, fondasi seperti networking, Linux, Windows, security fundamentals, dan basic scripting sebaiknya dibangun terlebih dahulu. Setelah itu, pilih sertifikasi berdasarkan role yang ingin dituju.

SIBRA: Solusi Teknologi dan Cybersecurity

Memahami cybersecurity bukan hanya tentang sertifikasi. Bisnis juga membutuhkan penerapan keamanan secara nyata pada website, server, aplikasi, dan infrastruktur digital.

SIBRA menyediakan layanan teknologi dan cybersecurity, termasuk:

• Security hardening
• Penetration testing
• Vulnerability assessment
• Website security assessment
• Website monitoring 24/7
• Web development
• Web application
• Data scraping dan automation
• SEO dan GEO optimization
• Konsultasi teknologi dan cybersecurity

Jika bisnis Anda ingin mengevaluasi keamanan website, menemukan potensi kerentanan, memperkuat konfigurasi sistem, atau membangun solusi digital yang lebih aman, konsultasikan kebutuhan Anda bersama SIBRA.

Klik tombol di bawah untuk free konsultasi dan diskusikan kebutuhan teknologi atau cybersecurity bisnis Anda bersama SIBRA.