Templat Deskripsi Pekerjaan Security Analyst - Panduan 2026

Oleh Kevin Kim · Diperbarui 6 September 2026

Pasang lowongan "Security Analyst" dan Anda akan menerima tiga jenis pelamar yang berbeda: orang yang selama dua tahun memilah peringatan pada shift bergilir, orang yang selama dua tahun mengejar bukti SOC 2 dan kuesioner keamanan vendor, dan orang yang menulis aturan deteksi dan hampir tidak menganggap dirinya "analyst" sama sekali. Ketiganya berhak memakai jabatan itu. Sebagian besar lowongan tidak menggambarkan satu pun dari mereka dengan cukup jelas agar kandidat tahu pekerjaan mana yang mereka lamar.

Ketidakcocokan itu merugikan kedua pihak. Hiring manager mewawancarai kandidat compliance yang kuat dengan rubrik berbentuk SOC lalu melewatkan perekrutan GRC yang tepat, atau merekrut analis T1 yang tajam ke dalam peran yang sebenarnya detection engineering lalu menyebut kumpulan kandidatnya lemah padahal yang bermasalah adalah deskripsi pekerjaannya. Panduan ini menarik tiga garis itu dengan jelas, lalu membahas apa yang membuat peran ini sulit diisi dan dipertahankan: kelelahan akibat peringatan, dan kerja shift yang dituntut SOC sungguhan.

Sorotan Utama

• Satu jabatan, tiga pekerjaan: "Security Analyst" mencakup SOC analyst, analis berorientasi GRC, dan detection engineer, dan masing-masing memerlukan deskripsi pekerjaan yang berbeda
• SOC berjalan dengan tier, bukan satu peran yang datar: triage T1, investigasi T2, dan threat hunting T3 adalah pekerjaan yang berbeda dengan pita gaji berbeda, bukan tiga nama untuk kursi yang sama
• Alert fatigue adalah masalah staffing, bukan hanya masalah tooling: antrean yang penuh peringatan bernilai rendah menguras analis sebelum satu insiden pun melakukannya, dan dampaknya terlihat pada retensi
• Kerja shift adalah pertukaran yang disembunyikan sebagian besar lowongan: SOC 24/7 memerlukan cakupan sepanjang waktu, dan itu harus tertulis di lowongan, bukan ditemukan pada minggu kedua
• Sertifikasi menyaring perekrutan secara tidak merata: Security+ berfungsi sebagai filter pemula, CISSP menandakan senioritas tetapi sering dipersyaratkan berlebihan untuk peran junior, dan sertifikasi GIAC berbobot nyata untuk pekerjaan praktik langsung
• Tidak setiap perusahaan sebaiknya merekrut analis pertamanya: di bawah ukuran tertentu, penyedia MDR atau MSSP menutup deteksi lebih andal daripada satu perekrutan internal mana pun

Mengapa Peran Ini Penting

Setiap perusahaan yang daring adalah sasaran, dan kesenjangan antara serangan yang datang dan orang yang siap menangkapnya terlihat dalam data. Cybersecurity Workforce Study 2025 dari ISC2 (terbit Desember 2025) menemukan 95 persen responden melaporkan setidaknya satu kebutuhan keterampilan, dan 88 persen mengalami konsekuensi keamanan siber yang signifikan akibat kekurangan keterampilan dalam 12 bulan terakhir. Itu bukan kelangkaan yang abstrak. Itu adalah tim-tim tertentu yang kehilangan deteksi tertentu karena kursi yang seharusnya menangkapnya kosong atau diisi orang yang mengerjakan pekerjaan lain dari yang tersirat pada jabatannya.

Biaya kekeliruan ini terus naik. Cost of a Data Breach Report 2026 dari IBM (terbit 29 Juli 2026) menetapkan rata-rata biaya global sebuah pembobolan sebesar $4,99 juta, dan pembobolan berbasis AI rata-rata $6 juta. Deteksi, eskalasi, dan gangguan yang menyusulnya membentuk sebagian besar total itu, tepat di wilayah yang menjadi tugas security analyst.

Pintu masuknya juga bergeser. Data Breach Investigations Report 2026 dari Verizon menemukan eksploitasi kerentanan melampaui kredensial curian sebagai vektor akses awal teratas, hadir pada 31 persen pembobolan yang diteliti (November 2024 hingga Oktober 2025). Serangan kredensial belum menghilang; penyerang kini menggabungkan keduanya dalam satu rantai, sehingga SOC analyst hari ini mengawasi rangkaian titik masuk yang lebih luas dan lebih cepat berubah daripada cakupan peran ini dua tahun lalu.

Security Analyst: Tiga Pekerjaan, Satu Jabatan

Pemisahan ini bukan kemudahan perekrutan semata. NICE Workforce Framework for Cybersecurity, yang dikelola CISA, memisahkan pekerjaan ke dalam kategori termasuk Protect and Defend (SOC dan deteksi) serta Oversee and Govern (compliance dan risiko) karena rangkaian keterampilannya tidak berpindah dengan mulus. Templat ini menyasar ragam SOC/deteksi, jalur masuk yang paling umum; sesuaikan Persyaratan ke arah keterampilan audit untuk GRC, atau scripting dan otomasi untuk detection engineering.

Model Tier SOC: Bagaimana Analis Sebenarnya Diatur

Lowongan SOC analyst tanpa menyebut tier itu tidak lengkap: tier menentukan pekerjaan sehari-hari, pita gaji, dan otonomi.

Sebagian besar lowongan yang menyebut "Security Analyst" tanpa tier sebenarnya menggambarkan T1 atau campuran T1/T2. Menyebut tier menghemat waktu kedua pihak: kandidat menyeleksi diri dengan akurat, dan wawancara menguji kedalaman yang tepat alih-alih menebak.

Templat Deskripsi Pekerjaan Utama

Layak dibaca sekilas lebih dulu: panduan praktik terbaik deskripsi pekerjaan kami. Templat di bawah secara default menggambarkan SOC analyst T1/T2, ragam yang paling dulu direkrut sebagian besar perusahaan; geser Persyaratan ke arah pengalaman audit untuk GRC, atau scripting dan rekayasa SIEM untuk detection engineering.

Tentang Peran Ini

Kami mencari Security Analyst untuk bergabung dengan Security Operations Center kami dan menangkap ancaman sebelum menjadi insiden. Anda akan memantau antrean peringatan di seluruh SIEM dan alat endpoint kami, memilah dan menyelidiki apa pun yang nyata, dan mengeskalasi insiden terkonfirmasi dengan linimasa yang jelas. Ini pekerjaan praktik langsung, bukan penulisan kebijakan: bersiaplah menghadapi keputusan berdasarkan penilaian di bawah tekanan tentang mana yang noise dan mana yang sungguhan.

Anda akan menjalani shift tertentu dalam rotasi cakupan kami dan bermitra dengan detection engineering atas aturan yang Anda pakai setiap hari. Ketika sebuah investigasi menemukan celah cakupan yang nyata, laporkan kembali alih-alih menutup tiket.

Kandidat ideal pernah duduk di antrean peringatan dan tahu beda antara peringatan yang layak lima menit dan yang layak lima puluh menit. Anda mendokumentasikan penalaran Anda agar shift berikutnya dapat melanjutkan dari titik Anda berhenti, dan kelelahan akibat false positive tidak menggerogoti Anda. Anda akan melapor kepada SOC Manager kami dan bekerja setiap hari bersama detection engineer dan incident responder.

Tanggung Jawab Utama

• Triage dan Investigasi Peringatan: Memantau peringatan SIEM, EDR, dan jaringan, mengklasifikasikan tingkat keparahan, dan menyelidiki apa pun di luar false positive yang jelas
• Eskalasi Insiden: Mendokumentasikan dan mengeskalasi insiden terkonfirmasi dengan linimasa yang jelas dan rekomendasi penahanan
• Korelasi Log dan Sinyal: Menelusuri benang merah lintas telemetri autentikasi, jaringan, dan endpoint, naluri pencarian pola yang sama dengan yang diterapkan seorang data analyst pada data yang lebih berantakan, untuk memastikan apakah peringatan yang terpisah merupakan satu peristiwa yang terhubung
• Siklus Umpan Balik Deteksi: Menandai aturan yang berisik kembali ke detection engineering, dan menandai celah cakupan yang terlewat oleh aturan yang ada
• Dokumentasi Serah Terima Shift: Meninggalkan serah terima yang spesifik mencakup investigasi yang masih terbuka dan apa pun yang layak dipantau
• Penggunaan Tooling dan Playbook: Menjalankan playbook SOAR untuk jenis insiden umum, dan menandai celah untuk yang baru
• Kesadaran Kerentanan: Berkoordinasi soal prioritas patching ketika sebuah peringatan ditelusuri ke kerentanan yang diketahui sedang dieksploitasi
• Dukungan Compliance: Menyumbangkan bukti log untuk permintaan audit, bermitra dengan pihak yang memegang pelaporan compliance

Persyaratan

Kualifikasi Wajib:

• Gelar diploma atau sarjana di bidang cybersecurity, TI, atau bidang terkait, atau pengalaman setara
• 1-3 tahun di SOC, help desk berfokus keamanan, atau pengalaman praktik langsung yang setara
• CompTIA Security+ atau sertifikasi dasar yang setara
• Pengetahuan praktis tentang setidaknya satu platform SIEM (Splunk, Microsoft Sentinel, atau sejenisnya)
• Nyaman membaca log di Windows, Linux, dan perangkat jaringan umum
• Pemahaman siklus respons insiden: identifikasi, penahanan, pemberantasan, pemulihan
• Kebiasaan dokumentasi tertulis yang jelas, karena serah terima Anda adalah titik awal shift berikutnya
• Kesanggupan menjalani jadwal shift yang dibutuhkan peran ini, termasuk cakupan bergilir atau malam hari

Kualifikasi Nilai Tambah:

• Sertifikasi GIAC yang relevan untuk pekerjaan deteksi (GCIH, GCIA) atau sedang menempuhnya
• Kemampuan scripting dengan Python atau PowerShell untuk tugas triage yang berulang
• Pengalaman sebelumnya dengan platform SOAR atau logika playbook
• Paparan terhadap pemantauan keamanan cloud bersama cloud engineer
• Familiar dengan kerangka MITRE ATT&CK

Yang Kami Tawarkan

• Kompensasi Kompetitif: Gaji pokok yang selaras dengan data pasar untuk tier Anda, dirinci dalam Panduan Kompensasi di bawah
• Tunjangan Shift: Bayaran tambahan untuk shift malam atau akhir pekan jika cakupan membutuhkannya
• Tunjangan Komprehensif: Asuransi kesehatan, gigi, dan penglihatan, ditambah 401(k) dengan kontribusi perusahaan
• Jalur Pertumbuhan yang Jelas: Jalur yang terdefinisi dari T1 ke T2 ke T3 atau ke detection engineering
• Dukungan Sertifikasi: Anggaran dan waktu belajar untuk Security+, GIAC, atau CISSP seiring kemajuan Anda

Variasi Konteks

Lingkungan Korporat

Organisasi yang lebih besar biasanya menjalankan SOC formal dengan tier dan rotasi shift yang terdefinisi, tak jauh berbeda dari rotasi on-call seorang site reliability engineer. Bersiaplah menghadapi lebih banyak proses: change control sebelum aturan deteksi dirilis, dan koordinasi dengan CISO alih-alih direktur TI generalis. Ragam GRC lebih mungkin berdiri sebagai headcount tersendiri di sini, karena volume audit membenarkan kursi khusus setelah ukuran tertentu.

Lingkungan Startup

Di perusahaan tahap awal, "Security Analyst" sering kali perekrutan keamanan pertama, melapor kepada CTO atau VP of Engineering sebelum kepemimpinan keamanan khusus ada. Bersiaplah menghadapi campuran pekerjaan SOC, pengumpulan bukti SOC 2, dan penyetelan deteksi. Jujurlah lebih dulu soal hitungannya: satu analis tidak dapat menyediakan cakupan 24/7 sendirian.

Lingkungan Remote/Hybrid

SOC analyst remote memerlukan akses tooling dan wewenang eskalasi yang sama dengan siapa pun yang bekerja di lokasi: single sign-on, akses SIEM zero-trust, dan jalur yang sudah teruji menuju tier berikutnya di luar jam kerja. Analis T1 pada shift malam sendirian dari rumah membutuhkan cara nyata untuk menghubungi seseorang ketika sebuah insiden meningkat melampaui kemampuannya menangani sendiri. Staffing "follow the sun" lintas wilayah lebih baik daripada meminta satu wilayah menanggung setiap shift malam tanpa batas waktu.

Pertimbangan Industri

Keterampilan triage inti berlaku lintas industri, tetapi ragam mana yang direkrut lebih dulu, dan seberapa besar bobot regulasi di atasnya, berubah menurut sektor.

Panduan Kompensasi

Bagaimana Data Federal Dipetakan ke Jabatan Ini

Biro Statistik Tenaga Kerja AS (BLS) melacak pekerjaan ini di bawah Information Security Analysts: median upah tahunan $129.180 (Mei 2025) dari 192.900 pekerjaan, diproyeksikan tumbuh 21 persen dari 2025 hingga 2035 dengan sekitar 14.100 lowongan per tahun, menurut BLS Occupational Outlook Handbook, Information Security Analysts (data upah Mei 2025). Angka 21 persen itu adalah salah satu laju pertumbuhan tercepat yang diterbitkan BLS untuk okupasi mana pun dalam koleksi ini.

Bacalah median itu dengan cermat. BLS mengelompokkan ketiga ragam, dan setiap tier SOC, di bawah satu kode okupasi. Analis T1 berpenghasilan jauh lebih rendah, dan detection engineer senior atau threat hunter T3 biasanya berpenghasilan lebih tinggi. Perlakukan angka itu sebagai pusat dari rentang yang lebar, bukan penawaran harga untuk satu kursi.

Sertifikasi menyaring perekrutan secara tidak merata, dan mensyaratkan sertifikasi yang keliru untuk tier yang keliru menyingkirkan kandidat yang baik tanpa alasan. ISC2 mensyaratkan minimal lima tahun pengalaman kumulatif penuh waktu di dua atau lebih dari delapan domain CISSP untuk memegang sertifikasi penuh, itulah sebabnya CISSP pantas ada pada lowongan senior, bukan lowongan T1 atau T2.

Kompensasi Pasar Menurut Level Pengalaman

Rentang di bawah adalah estimasi pasar yang ditetapkan pemberi kerja, dibangun di sekitar baseline BLS yang terverifikasi dan progresi tier SOC standar, bukan kutipan dari satu database gaji mana pun.

Panduan Penyesuaian Metro

Yang menggeser penawaran tertentu: ragam peran, tier SOC, tunjangan shift, dan seberapa besar bagian total yang berupa gaji pokok dibandingkan premi shift.

Matriks Persyaratan Level Pengalaman

Pertanyaan Wawancara

Pertanyaan Teknis/Fungsional

1. Triage Peringatan: "Lakukan triage atas peringatan yang menandai login dari negara baru untuk pengguna yang sedang bepergian." Cari: proses terstruktur (catatan perjalanan, pemeriksaan perangkat), bukan satu langkah berdasarkan firasat.
2. Penilaian False Positive: "Bagaimana Anda memutuskan bahwa peringatan yang tampak rutin perlu dilihat sekali lagi?" Cari: kriteria spesifik, dan kesadaran bahwa kelelahan membuat keputusan ini makin sulit dari waktu ke waktu.
3. Korelasi Log: "Tiga peringatan berkeparahan rendah menyerang sistem berbeda dalam sepuluh menit. Terhubung atau tidak?" Cari: menarik linimasa untuk indikator bersama, bukan memperlakukan tiap peringatan sebagai kejadian terpisah.
4. Penentuan Lingkup Insiden: "Bagaimana Anda menentukan lingkup sebuah insiden, dan tahu kapan penentuan lingkup selesai?" Cari: metode nyata untuk menetapkan batas, bukan "terus mencari sampai tidak ada temuan baru."
5. Kefasihan SIEM: "Tulis query untuk login gagal yang diikuti login berhasil, akun yang sama, dalam lima menit." Cari: kefasihan nyata dengan sintaks dan logika, bukan deskripsi yang samar.
6. Celah Deteksi: "Sebuah insiden terjadi dan tidak ada peringatan yang menangkapnya. Siapa yang Anda libatkan?" Cari: menutup siklus bersama detection engineering, bukan sekadar mendokumentasikan.
7. Prioritas Kerentanan: "Sebuah pemindaian menemukan lima puluh kerentanan. Mana yang di-patch lebih dulu?" Cari: mempertimbangkan eksploitabilitas dan eksposur, bukan skor CVSS saja.
8. Penerapan Threat Intelligence: "Bagaimana threat intel benar-benar mengubah triage harian Anda?" Cari: contoh konkret, bukan klaim umum tentang tetap mengikuti informasi.

Pertanyaan Perilaku

1. "Ceritakan saat Anda menangkap sesuatu yang diabaikan semua orang sebagai noise." Cari: alasan spesifik untuk melihat dua kali, bukan tebakan yang kebetulan benar.
2. "Gambarkan shift ketika volume peringatan sangat membludak. Bagaimana Anda menentukan prioritas?" Cari: kerangka triage yang nyata di bawah tekanan, dan kejujuran tentang pertukarannya.
3. "Ceritakan saat Anda mengeskalasi sesuatu yang ternyata bukan apa-apa." Cari: kenyamanan untuk sesekali keliru; yang tidak pernah mengeskalasi berlebihan biasanya justru kurang mengeskalasi.
4. "Ceritakan insiden terburuk yang pernah Anda tangani, dari awal sampai akhir." Cari: narasi yang jelas yang menyebut peran mereka, bukan "tim" yang menangani segalanya.
5. "Gambarkan saat Anda menyerahkan investigasi yang sedang berjalan di akhir shift." Cari: kespesifikan, karena serah terima yang buruk adalah tempat investigasi diam-diam mati.
6. "Ceritakan perbedaan pendapat dengan detection engineer soal sebuah insiden." Cari: membela pembacaannya tanpa sekadar menurut atau bertahan secara tidak masuk akal.

Pertanyaan Kecocokan Budaya

1. "Bagaimana Anda tetap tajam selama shift sepi tanpa insiden nyata?" Cari: kebiasaan proaktif seperti threat hunting, bukan sekadar memandangi antrean.
2. "Seperti apa hubungan yang sehat antara SOC dan detection engineering?" Cari: siklus umpan balik dua arah, bukan SOC yang sekadar mengonsumsi apa pun yang dirilis.
3. "Bagaimana Anda menangani alert fatigue tanpa membiarkan kualitas triage merosot?" Cari: strategi menghadapi yang nyata; ini menyingkap risiko burnout sebelum menjadi attrition.
4. "Apa yang diremehkan orang tentang kerja shift SOC sebelum mereka mulai?" Cari: jawaban jujur dan spesifik, bukan kalimat hafalan tentang fleksibilitas.

Tips Evaluasi: Kandidat yang kuat menggambarkan peringatan yang spesifik, bukan "kemampuan analitis yang kuat." Waspadai siapa pun yang tidak bisa menjelaskan triage tanpa menyebut sebuah alat, karena alat berubah sedangkan penilaian tidak. Untuk kandidat GRC, ganti pertanyaan SIEM dengan bukti audit dan risiko vendor.

Tips Perekrutan

Panduan Pencarian Kandidat Singkat

• LinkedIn: Cari "SOC Analyst" atau tier spesifiknya untuk menyaring kandidat TI generalis yang belum pernah menangani antrean peringatan
• Komunitas GIAC dan SANS: Direktori sertifikasi dan jaringan alumni menyingkap kandidat praktik langsung yang sesungguhnya
• Sinyal CTF dan Home Lab: Riwayat capture-the-flag atau home lab yang terdokumentasi sering memprediksi keterampilan lebih baik daripada satu baris di resume
• Promosi dari Help Desk Internal: Staf yang pernah menandai phishing dan mengajukan pertanyaan keamanan yang baik menjadi kandidat T1 yang kuat dan sudah mengenal lingkungan Anda
• Sourcing Khusus GRC: Untuk ragam compliance, lihat komunitas audit dan risiko, bukan hanya resume berjabatan keamanan

Tanda Bahaya yang Harus Dihindari

• Hanya fasih alat: Bisa menavigasi antarmuka SIEM tetapi tidak bisa menjelaskan logika di balik apa yang dicarinya
• Tidak punya kerangka triage: Menyelidiki setiap peringatan dengan cara yang sama apa pun tingkat keparahannya, tanda kurang pengalaman
• CISSP dipersyaratkan untuk peran T1: Meminta lima tahun pengalaman dengan gaji yang tidak mencerminkannya, menyingkirkan kandidat yang akan tumbuh ke dalam peran itu
• Tidak bisa menggambarkan serah terima yang nyata: Tidak paham apa yang seharusnya ada dalam dokumentasi shift, yang meramalkan investigasi yang terbengkalai
• Tidak realistis soal kerja shift: Mengaku sepenuhnya fleksibel tanpa ragu sedikit pun, entah tidak jujur atau belum memikirkannya matang-matang