Setiap hari, ribuan alert keamanan muncul di layar organisasi besar, mulai dari percobaan login mencurigakan sampai lalu lintas jaringan yang tidak wajar. Sebagian besar cuma false alarm. Tapi satu di antaranya bisa jadi awal dari kebocoran data yang merugikan miliaran rupiah. Orang yang duduk di depan layar itu, menyaring mana ancaman nyata dan mana yang bukan, adalah SOC Analyst.
Apa Itu SOC Analyst?
SOC Analyst adalah profesional keamanan siber yang bertugas memantau, menganalisis, dan merespons ancaman di dalam Security Operations Center (SOC). Mereka menjadi lapisan pertahanan pertama yang mendeteksi aktivitas mencurigakan sebelum berkembang jadi insiden besar seperti pencurian data atau serangan ransomware.
Security Operations Center sendiri adalah pusat operasional yang memantau keamanan sistem IT organisasi selama 24 jam nonstop. Di dalamnya, SOC Analyst bekerja menggunakan berbagai tools seperti Security Information and Event Management (SIEM) untuk mengumpulkan dan mengkorelasikan data dari banyak sumber, mulai dari firewall, endpoint, sampai email gateway.
Berbeda dari anggapan banyak orang, SOC Analyst bukan cuma soal “jagoan coding” atau “hacker bertopeng”. Sebagian besar pekerjaannya justru soal ketelitian membaca pola, kesabaran menyaring noise dari ribuan alert, dan kemampuan mengambil keputusan cepat saat sesuatu memang serius.
Tugas Harian SOC Analyst
Rutinitas seorang SOC Analyst berputar di sekitar satu siklus: pantau, analisis, respons, dokumentasi. Berikut gambaran tugas hariannya.
- Memantau sistem secara real-time. Mengawasi dashboard SIEM untuk melihat anomali di jaringan, endpoint, dan aplikasi.
- Menganalisis log dan alert. Membaca log firewall, endpoint, dan proxy untuk menemukan pola serangan yang mungkin tersembunyi di balik ribuan alert normal.
- Melakukan investigasi insiden. Begitu ada indikasi serius, SOC Analyst mendalami sumber, metode, dan dampak potensial serangan tersebut.
- Eskalasi ke tim lanjutan. Kalau ancaman terbukti serius, kasus diteruskan ke tim investigasi yang lebih senior atau tim incident response.
- Menyusun laporan dan dokumentasi. Setiap insiden, sekecil apa pun, harus tercatat lengkap dengan kronologi, dampak, dan tindakan yang diambil.
Selain kelima tugas inti itu, SOC Analyst yang sudah lebih berpengalaman biasanya juga terlibat dalam threat hunting, yaitu mencari ancaman secara proaktif sebelum sistem sempat memicu alert sama sekali.
SOC Analyst vs Profesi Cyber Security Lain
Banyak orang menyamakan SOC Analyst dengan pentester atau security engineer, padahal ketiganya punya fokus kerja yang berbeda.
| Profesi | Fokus Utama | Sifat Pekerjaan |
| SOC Analyst | Monitoring, deteksi, dan respons ancaman secara real-time | Reaktif dan analitis, kerja dalam tim SOC |
| Pentester | Mencari celah keamanan dengan menyerang sistem secara terkontrol | Proaktif dan ofensif, biasanya berbasis proyek |
| Security Engineer | Membangun dan memelihara infrastruktur keamanan (firewall, arsitektur jaringan) | Konstruktif, fokus pada desain sistem |
SOC Analyst umumnya jadi titik masuk paling umum ke dunia cyber security karena pekerjaannya lebih terstruktur dan tidak menuntut kemampuan ofensif seperti pentester sejak hari pertama.
Skill yang Dibutuhkan untuk Jadi SOC Analyst
Kemampuan yang dibutuhkan SOC Analyst terbagi jadi dua kategori: hard skill teknis dan soft skill yang justru sering diremehkan padahal krusial.
Hard skill:
- Pemahaman dasar jaringan komputer (TCP/IP, DNS, firewall, protokol umum)
- Kemampuan membaca log dan menggunakan tools SIEM seperti Splunk atau IBM QRadar
- Pengetahuan dasar sistem operasi (Windows, Linux)
- Familiar dengan konsep Indicator of Compromise (IoC) dan kerangka kerja seperti MITRE ATT&CK
Soft skill:
- Ketelitian dan kemampuan fokus dalam menyaring ribuan alert setiap shift
- Problem-solving cepat saat menghadapi indikasi serangan
- Komunikasi jelas, terutama saat menulis laporan insiden atau eskalasi ke tim lain
- Kemampuan bekerja di bawah tekanan tanpa panik
Kabar baiknya, sebagian besar hard skill ini bisa dipelajari dari nol melalui pelatihan terstruktur. Yang lebih menentukan justru soft skill di atas, karena itu berkaitan dengan cara berpikir, bukan latar belakang pendidikan.
Jenjang Karier SOC Analyst: Tier 1, 2, dan 3
SOC Analyst punya jenjang karier yang jelas, biasanya dibagi ke dalam tiga tier berdasarkan kompleksitas tugas dan pengalaman.
| Tier | Tanggung Jawab | Pengalaman Dibutuhkan | Fokus Kerja |
| Tier 1 (Triage) | Monitoring alert, filter noise, triase awal | 0-2 tahun, entry point untuk pemula | Menentukan alert mana yang butuh eskalasi |
| Tier 2 (Investigation) | Investigasi mendalam terhadap kasus yang dieskalasi dari Tier 1 | 2-5 tahun | Korelasi log lintas sistem, root cause analysis |
| Tier 3 (Advanced/Hunt) | Threat hunting proaktif, analisis malware, tuning detection rules | 5 tahun ke atas | Menemukan ancaman yang belum terdeteksi sistem otomatis |
Jalur kariernya cukup linear: Tier 1 jadi pintu masuk paling realistis untuk pemula, lalu naik ke Tier 2 setelah terbiasa dengan pola investigasi, dan akhirnya ke Tier 3 atau bercabang ke peran spesialis lain seperti threat intelligence analyst maupun security architect.
Berapa Gaji SOC Analyst di Indonesia?
Estimasi gaji SOC Analyst di Indonesia bervariasi cukup lebar tergantung tier, kota, dan industri tempat bekerja. Untuk level pemula (Tier 1, 0-2 tahun pengalaman), kisarannya umumnya di angka Rp5,5 juta hingga Rp7,15 juta per bulan berdasarkan data Glassdoor 2026. Beberapa sumber lain melaporkan rentang serupa, sekitar Rp4 juta sampai Rp7 juta per bulan untuk level entry.
Begitu naik ke Tier 2, gaji bisa meningkat signifikan, dengan beberapa laporan industri menyebut kisaran Rp12 juta hingga Rp25 juta per bulan tergantung kompleksitas sistem yang ditangani. Level senior atau Tier 3 di perusahaan besar bahkan bisa menembus angka yang jauh lebih tinggi lagi, terutama di sektor perbankan, fintech, dan telekomunikasi yang punya kebutuhan keamanan siber tinggi.
Perlu dicatat, angka-angka ini adalah estimasi pasar yang bisa berubah tergantung sertifikasi, skala perusahaan, dan lokasi kerja. Kandidat dengan pengalaman SIEM enterprise atau cloud security monitoring umumnya punya daya tawar gaji lebih tinggi karena talenta dengan kombinasi skill itu masih terbatas di Indonesia.
Bisa Mulai Karier SOC Analyst Tanpa Background IT?
Bisa. SOC Analyst level Tier 1 termasuk salah satu profesi cyber security yang paling terbuka untuk pemula, termasuk yang berasal dari latar belakang non-IT sama sekali.
Yang membedakan orang yang berhasil masuk ke profesi ini bukan gelar sarjana IT, tapi pemahaman dasar tentang cara kerja jaringan dan sistem, ditambah kebiasaan berpikir analitis yang bisa dilatih. Banyak SOC Analyst Tier 1 di industri justru datang dari jalur career switch, mulai dari staff administrasi, customer service, sampai marketing, yang kemudian membangun fondasi teknisnya lewat pelatihan terstruktur.
Kuncinya ada di dua hal: kesiapan belajar konsep teknis dari nol secara konsisten, dan portofolio praktis yang membuktikan kamu memang paham cara kerja investigasi insiden, bukan cuma tahu teori di atas kertas.
Cara Memilih Jalur Belajar: Kuliah, Sertifikasi, atau Bootcamp?
Ada tiga jalur utama untuk masuk ke profesi ini, dan masing-masing punya trade-off waktu dan kedalaman yang berbeda.
| Jalur | Estimasi Waktu | Cocok Untuk |
| Kuliah IT (S1) | 3,5-4 tahun | Yang masih di awal jenjang pendidikan dan ingin fondasi akademis luas |
| Sertifikasi mandiri (self-taught) | Bervariasi, tergantung konsistensi belajar sendiri | Yang sudah punya dasar teknis dan disiplin belajar tinggi |
| Bootcamp terstruktur | Hitungan bulan, dengan kurikulum dan mentor terarah | Career switcher yang butuh jalur cepat, terstruktur, dan tetap bisa kerja sambil belajar |
Untuk yang sudah bekerja dan tidak mungkin resign demi kuliah ulang, bootcamp jadi opsi paling realistis karena kurikulumnya dirancang fokus pada skill yang langsung dipakai di dunia kerja, bukan teori umum yang butuh waktu lama untuk sampai ke bagian praktis.
Kenapa SOC Analyst Tetap Relevan di Era AI?
Salah satu kekhawatiran umum saat mempertimbangkan karier baru di 2026 adalah, apakah profesi ini akan tergantikan otomatisasi. Untuk SOC Analyst, jawabannya justru sebaliknya.
AI memang makin banyak dipakai untuk menyaring alert awal dan mempercepat deteksi anomali. Tapi itu justru menggeser fokus SOC Analyst dari kerja repetitif menyaring ribuan alert, ke pekerjaan yang lebih bernilai: memvalidasi hasil analisis AI, mengambil keputusan di kasus yang ambigu, dan memahami konteks bisnis yang tidak bisa dibaca mesin. Kemampuan berpikir kritis dan menilai konteks semacam ini yang membuat peran SOC Analyst masuk kategori skill “AI-proof”, yaitu kompetensi yang makin dibutuhkan justru karena otomatisasi makin luas dipakai, bukan makin tergantikan olehnya.
Mulai Karier SOC Analyst Bersama Rework Academy
Kalau kamu sudah baca sampai sini dan merasa “ini jalur yang masuk akal buat saya”, langkah berikutnya adalah membangun fondasi teknis yang tepat, bukan asal loncat belajar sendiri tanpa arah.
Cyber Security Bootcamp dari Rework Academy dirancang khusus untuk kebutuhan itu. Program berlangsung 12 minggu, full online lewat live Zoom pada malam hari (19.30-22.00 WIB, dua kali seminggu), jadi kamu tetap bisa kerja di siang hari tanpa harus resign dulu. Di akhir program, kamu mengerjakan real-project security assessment bersama company partner, bukan sekadar studi kasus simulasi.
Kurikulumnya disusun bersama mentor praktisi aktif dari industri, termasuk dari Bank Mandiri, BCA Digital, Amar Bank, dan Telkom Indonesia, jadi materi yang diajarkan memang dipakai di lapangan, bukan teori usang. Program ini juga beginner-friendly, tidak mensyaratkan background IT sebelumnya, dengan output akhir berupa sertifikat resmi plus badge, akses lifetime ke rekaman kelas, dan akses komunitas alumni.
Untuk info jadwal batch terbaru dan detail kurikulum lengkap, cek langsung disini.
FAQ Seputar SOC Analyst
Apakah SOC Analyst harus bisa coding? Tidak wajib di level Tier 1. Kemampuan yang lebih penting di awal adalah memahami jaringan dan membaca log. Skill scripting dasar (misalnya Python) baru jadi nilai tambah signifikan begitu naik ke Tier 2 atau Tier 3.
Berapa lama waktu yang dibutuhkan untuk jadi SOC Analyst dari nol? Tergantung jalur belajar yang dipilih. Lewat bootcamp terstruktur, fondasi dasar untuk siap melamar posisi Tier 1 umumnya bisa dicapai dalam hitungan bulan, jauh lebih cepat dibanding belajar otodidak tanpa kurikulum jelas.
Apakah SOC Analyst kerja shift malam? Karena SOC beroperasi 24/7, sebagian tim memang bekerja dengan sistem shift, termasuk malam hari. Namun ini bervariasi tergantung struktur tim dan kebijakan masing-masing perusahaan.
Sertifikasi apa yang paling direkomendasikan untuk pemula? CompTIA Security+ sering jadi titik awal karena mencakup dasar keamanan siber secara luas. Setelah itu, sertifikasi yang lebih spesifik seperti Certified SOC Analyst (CSA) atau GCIH bisa dikejar sesuai jenjang karier yang dituju.
Apa bedanya SOC Analyst dan IT Support? IT Support menangani masalah teknis operasional sehari-hari seperti troubleshooting perangkat atau jaringan. SOC Analyst fokus khusus pada deteksi dan respons terhadap ancaman keamanan, dengan tools dan proses yang jauh lebih spesifik ke ranah cyber security.
Industri apa saja yang paling banyak membutuhkan SOC Analyst di Indonesia? Sektor perbankan, fintech, dan telekomunikasi termasuk yang paling agresif merekrut SOC Analyst, mengingat tingginya risiko serangan siber yang mengincar data dan transaksi keuangan di industri-industri tersebut.
Kesimpulan
SOC Analyst adalah garis pertahanan pertama organisasi dalam menghadapi ancaman siber, dengan jenjang karier yang jelas dari Tier 1 sampai Tier 3, dan yang penting, jalur masuknya tidak tertutup untuk kamu yang datang dari latar belakang non-IT. Yang dibutuhkan adalah kemauan membangun fondasi teknis yang tepat dan konsisten.
Kalau kamu siap memulai langkah itu, Cyber Security Bootcamp Rework Academy bisa jadi titik awal yang terstruktur, dengan mentor praktisi industri dan proyek nyata sebagai bekal melamar kerja.