Sertifikasi cyber security untuk pemula yang paling direkomendasikan sebagai langkah pertama adalah CompTIA Security+, karena tidak mensyaratkan pengalaman IT sebelumnya, diakui secara global, dan biaya ujiannya relatif terjangkau. Pilihan terbaik tetap bergantung pada posisi karier yang kamu tuju dan kondisi belajarmu saat ini.
Banyak pemula datang dengan semangat tinggi, lalu langsung membidik Certified Ethical Hacker (CEH) atau CISSP karena nama-namanya sering muncul di internet. Yang tidak diceritakan: CEH mensyaratkan minimal dua tahun pengalaman di bidang IT keamanan, dan biaya ujiannya saja sudah Rp16 juta ke atas. CISSP bahkan lebih berat, mensyaratkan lima tahun pengalaman di dua domain keamanan.
Salah pilih sertifikasi pertama bukan hanya soal uang. Kamu bisa menghabiskan waktu berbulan-bulan belajar materi yang belum sesuai dengan fondasi yang kamu miliki, lalu frustrasi dan menyimpulkan bahwa cyber security bukan untukmu. Padahal masalahnya bukan kamu, tapi urutannya yang keliru.
Panduan ini khusus ditulis untuk pemula non-IT yang masih bekerja fulltime dan ingin masuk dunia cyber security dengan langkah yang paling masuk akal secara finansial, waktu, dan jalur karier.
Apa Itu Sertifikasi Cyber Security dan Kenapa Penting?
Sertifikasi cyber security adalah bukti resmi yang menunjukkan bahwa seseorang memiliki kompetensi tertentu di bidang keamanan siber, diakui oleh lembaga yang memiliki otoritas di industri. Sertifikat ini diperoleh setelah lulus ujian yang menguji pemahaman tentang konsep keamanan jaringan, manajemen risiko, respons insiden, dan berbagai domain lain sesuai fokus sertifikasinya.
Di Indonesia, rekruter dan hiring manager semakin menjadikan sertifikasi sebagai filter pertama saat menyeleksi kandidat cyber security. Alasannya sederhana: sertifikasi membuktikan bahwa seseorang telah melewati standar evaluasi yang bisa diverifikasi, bukan hanya klaim di CV.
Ini berbeda dari kursus atau bootcamp biasa. Kursus membuktikan bahwa kamu belajar sesuatu. Sertifikasi membuktikan bahwa kamu kompeten di bidang tersebut, sesuai standar yang ditetapkan lembaga berwenang seperti CompTIA, EC-Council, ISACA, atau di Indonesia melalui Badan Nasional Sertifikasi Profesi (BNSP).
Bagi career switcher dari non-IT, sertifikasi entry-level berfungsi sebagai jembatan kredibilitas. Kamu tidak punya pengalaman kerja di bidang keamanan siber, tapi kamu bisa membuktikan kompetensimu lewat sertifikasi yang diakui industri.
Kenali Dulu Levelnya: Entry, Mid, dan Advanced
Sebelum memilih, penting untuk memahami bahwa sertifikasi cyber security tidak semuanya setara dan tidak semua bisa langsung diambil dari titik nol. Ada level yang harus direspek sesuai urutan.
| Level | Contoh Sertifikasi | Prasyarat Pengalaman | Cocok untuk Siapa |
| Entry Level | CompTIA Security+, Google Cybersecurity Certificate, BNSP Junior Cyber Security, SSCP | Tidak ada (atau minimal) | Pemula tanpa background IT, career switcher di awal perjalanan |
| Mid Level | CompTIA CySA+, Cisco CyberOps Associate, CEH | 1-2 tahun pengalaman di IT/security | Profesional IT yang ingin spesialisasi ke security |
| Advanced | CISSP, CISM, OSCP, CISA | 3-5 tahun pengalaman di security | Senior security professional, manajer, spesialis offensive security |
Klarifikasi Penting tentang CEH
CEH atau Certified Ethical Hacker sering disebut sebagai “sertifikasi untuk pemula yang ingin jadi hacker etis.” Ini menyesatkan. EC-Council sebagai penyelenggara CEH secara resmi mensyaratkan minimal dua tahun pengalaman kerja di bidang keamanan informasi, atau harus mengikuti pelatihan resmi EC-Council sebelum bisa ikut ujian. Biaya ujiannya berkisar $1.000 hingga $1.200, atau sekitar Rp16-20 juta, belum termasuk biaya pelatihan yang bisa mencapai Rp20-35 juta.
CEH bukan sertifikasi yang salah. Ia hanya berada di level yang tepat untuk profesinya, yaitu mid-level, bukan entry-level. Jika kamu belum pernah bekerja di IT sekalipun, CEH bukan titik mulai yang tepat.
Rekomendasi Sertifikasi Pertama Berdasarkan Jalur Karier
Tidak ada satu jawaban yang cocok untuk semua orang. Sertifikasi pertama yang ideal bergantung pada posisi apa yang ingin kamu masuki setelah transisi ke cyber security.
Berikut panduan berdasarkan tiga jalur utama yang tersedia di industri Indonesia:
Jika tujuanmu adalah SOC Analyst
SOC Analyst bekerja di garda depan pemantauan insiden keamanan secara real-time. Sertifikasi yang paling relevan untuk memulai adalah CompTIA Security+ sebagai fondasi, kemudian dilanjutkan ke Cisco CyberOps Associate yang secara spesifik dirancang untuk operasional Security Operations Center (SOC). Cisco CyberOps mencakup identifikasi ancaman, analisis data, dan pengelolaan insiden.
Jika tujuanmu adalah Security Analyst atau generalis keamanan
Security Analyst memantau dan menganalisis ancaman di sistem perusahaan. CompTIA Security+ adalah pilihan paling logis sebagai sertifikasi pertama, karena mencakup domain luas yang relevan untuk peran ini: keamanan jaringan, manajemen risiko, kriptografi dasar, dan respons terhadap ancaman.
Jika tujuanmu adalah Pentester
Penetration Tester menguji celah keamanan sistem secara legal dan terkontrol. Jalur yang masuk akal adalah CompTIA Security+ dulu, kemudian setelah 1-2 tahun pengalaman kerja di security baru lanjut ke CEH atau CompTIA PenTest+. Jangan langsung ke CEH dari nol.
Perbandingan Lengkap Sertifikasi Entry Level: Biaya, Waktu, dan Pengakuan
Ini bagian yang paling sering tidak dibahas secara jujur oleh sumber lain. Angka biaya di bawah adalah estimasi berdasarkan data publik dan bisa berubah tergantung kurs dan kebijakan penyelenggara.
| Sertifikasi | Penyelenggara | Biaya Ujian (estimasi) | Estimasi Waktu Persiapan | Diakui Di | Prasyarat |
| CompTIA Security+ | CompTIA | ~$219 (±Rp3,3 jt) | 50-80 jam belajar mandiri | Global, pasar Indonesia | Tidak ada (disarankan 1-2 tahun IT, tapi tidak wajib) |
| Google Cybersecurity Certificate | Google via Coursera | ~$49/bulan (Coursera) | 3-6 bulan (6-10 jam/minggu) | Diakui perusahaan tech, semakin diterima di Indonesia | Tidak ada |
| BNSP Junior Cyber Security | BNSP via LSP berlisensi | Rp6-11 jt (sudah termasuk pelatihan) | 2-3 hari pelatihan + uji kompetensi | Perusahaan nasional, pemerintahan Indonesia | Tidak ada (atau minimal D1/pengalaman 1 tahun) |
| Cisco CyberOps Associate | Cisco | ~$330 (±Rp5 jt) | 150-200 jam | Perusahaan yang menggunakan infrastruktur Cisco | Disarankan paham jaringan dasar |
| SSCP | (ISC)² | ~$249 (±Rp3,8 jt) | 60-100 jam | Global | 1 tahun pengalaman di security (atau fresh graduate tertentu) |
Catatan untuk CEH (bukan entry-level, disertakan sebagai pembanding): Biaya ujian saja berkisar Rp16-20 juta, belum termasuk pelatihan wajib. Ini bukan sertifikasi pertama yang tepat untuk pemula non-IT.
Dari tabel di atas, CompTIA Security+ muncul sebagai pilihan yang paling seimbang untuk pemula: tidak ada prasyarat pengalaman wajib, diakui secara global, dan biaya ujian relatif paling terjangkau di antara sertifikasi internasional. Google Cybersecurity Certificate cocok sebagai sertifikasi pertama yang lebih murah jika kamu belum yakin ingin berinvestasi besar, atau sebagai stepping stone sebelum CompTIA Security+.
BNSP atau Sertifikasi Internasional?
Pertanyaan ini sering muncul tapi jarang dijawab secara langsung oleh sumber-sumber yang tersedia di internet Indonesia.
Sertifikasi BNSP dikeluarkan berdasarkan Standar Kompetensi Kerja Nasional Indonesia (SKKNI) dan diakui secara resmi oleh pemerintah. Beberapa skema yang relevan untuk cyber security: BNSP Junior Cyber Security dan BNSP Cybersecurity Analyst. Sertifikasi ini berlaku tiga tahun dan dapat diperpanjang.
Pilih BNSP jika:
- Target utamamu adalah perusahaan nasional, BUMN, atau instansi pemerintahan
- Budget terbatas dan ingin sertifikasi resmi yang tetap diakui di pasar lokal
- Proses tender atau proyek yang kamu incar mensyaratkan sertifikasi yang diakui Kemenaker
Pilih sertifikasi internasional jika:
- Target utamamu adalah perusahaan multinasional atau perusahaan tech
- Ada rencana bekerja atau berkarier di luar negeri jangka panjang
- Bidangmu sangat dinamis dan standar global lebih diupdate secara reguler
- Kamu mengincar posisi dengan ekosistem teknologi global (cloud security, enterprise security)
Solusi terbaik jika memungkinkan: Kombinasikan keduanya. Mulai dari BNSP Junior Cyber Security untuk membangun kredibilitas di pasar lokal, kemudian kejar CompTIA Security+ untuk membuka opsi yang lebih luas. Keduanya saling melengkapi, bukan bersaing.
Realistis: Bisakah Belajar dan Ambil Sertifikasi Sambil Kerja?
Jawabannya bisa, tapi dengan catatan yang perlu kamu pahami sejak awal.
CompTIA Security+ membutuhkan sekitar 50-80 jam belajar mandiri bagi pemula yang belum punya latar belakang IT. Jika kamu bisa mengalokasikan 5 jam per minggu, itu berarti sekitar 10-16 minggu atau 3-4 bulan persiapan sebelum ujian. Ini adalah jalur yang realistis sambil tetap bekerja fulltime, asalkan konsisten.
Yang sering membuat orang gagal bukan karena materinya terlalu sulit, tapi karena belajar mandiri tanpa struktur. Ketika lelah pulang kerja, sangat mudah untuk melewatkan sesi belajar “satu hari saja” yang kemudian menjadi seminggu, lalu sebulan.
Perbedaan belajar mandiri dan belajar terstruktur di lingkungan yang sudah dirancang untuk working professional cukup signifikan. Belajar mandiri mensyaratkan disiplin tinggi, kemampuan mengkurasi materi sendiri, dan tidak ada yang memastikan kamu berada di jalur yang benar. Belajar terstruktur di kelas malam memberikan kurikulum yang sudah dipetakan, mentor yang bisa ditanya, dan lingkungan belajar yang membuat kamu tetap accountable.
Jika kamu masih bekerja dan butuh jalur belajar yang terstruktur sebelum berinvestasi di sertifikasi, Cyber Security Bootcamp Rework Academy dirancang khusus untuk kondisi ini: kelas malam via Zoom (19.30-22.00 WIB), dua kali seminggu, selama 12 minggu. Tidak perlu resign, tidak perlu background IT sebelumnya.
Baca juga: Strategi Belajar Tech Sambil Kerja: Panduan Kelas Malam untuk Working Professional
Langkah Mempersiapkan Sertifikasi Cyber Security untuk Pemula Non-IT
Setelah memilih sertifikasi yang sesuai dengan jalur kariermu, ini urutan langkah yang paling masuk akal:
- Bangun fondasi dasarnya dulu. Sebelum masuk ke materi ujian, pastikan kamu paham konsep dasar: CIA Triad (Confidentiality, Integrity, Availability), jenis ancaman umum (malware, phishing, ransomware, serangan DDoS), dan cara kerja jaringan dasar (TCP/IP, firewall, enkripsi). Fondasi ini menjadi kunci agar materi sertifikasi terasa masuk akal, bukan sekadar hafalan.
- Pilih sertifikasi berdasarkan jalur karier dan kondisimu. Gunakan tabel perbandingan di atas. Jika belum yakin mau ke arah mana, CompTIA Security+ adalah pilihan paling aman karena cakupannya luas dan diakui lintas spesialisasi.
- Tentukan jalur belajar: mandiri atau terstruktur. Belajar mandiri bisa dilakukan lewat Coursera, TryHackMe, atau YouTube (channel seperti NetworkChuck cukup populer). Belajar terstruktur via bootcamp atau pelatihan resmi lebih efisien jika waktumu terbatas dan kamu butuh arah yang jelas.
- Latihan praktik, bukan hanya teori. Platform seperti TryHackMe atau Cybrary menyediakan lab virtual di mana kamu bisa berlatih langsung mengidentifikasi ancaman dan merespons insiden. Cyber security tidak bisa hanya dipelajari dari buku.
- Daftar ujian di pusat ujian resmi. Untuk CompTIA Security+, ujian dilakukan melalui Pearson VUE, bisa online atau di pusat ujian. Daftarkan diri setelah merasa cukup siap, jangan menunda terlalu lama setelah belajar selesai.
- Rencanakan pembaruan sertifikasi dari awal. Sebagian besar sertifikasi cyber security berlaku tiga tahun. CompTIA menggunakan sistem Continuing Education (CE) di mana kamu bisa memperpanjang dengan mengumpulkan poin dari kegiatan profesional atau ujian ulang. Rencanakan ini sejak awal agar tidak terkejut di tahun ketiga.
Untuk gambaran lebih lengkap tentang jalur belajar dari nol, baca: Roadmap Belajar Cyber Security dari Nol Tanpa Background IT
FAQ: Sertifikasi Cyber Security untuk Pemula
Sertifikasi cyber security apa yang paling cocok untuk pemula tanpa background IT?
CompTIA Security+ adalah pilihan yang paling direkomendasikan karena tidak mensyaratkan pengalaman IT sebelumnya dan diakui secara global. Google Cybersecurity Certificate bisa menjadi pilihan yang lebih terjangkau sebagai langkah pertama sebelum beranjak ke Security+.
Apakah CEH bisa diambil oleh pemula yang baru mulai belajar cyber security?
Secara teknis bisa, jika kamu mengikuti pelatihan resmi EC-Council sebelum ujian. Namun dari sisi investasi dan kesiapan, CEH tidak direkomendasikan sebagai sertifikasi pertama. EC-Council mensyaratkan minimal dua tahun pengalaman di bidang IT security, dan biaya ujiannya saja berkisar Rp16-20 juta. Lebih bijak memulai dari CompTIA Security+ lalu ke CEH setelah 1-2 tahun pengalaman kerja.
Berapa biaya sertifikasi CompTIA Security+ di Indonesia?
Biaya ujian CompTIA Security+ adalah sekitar $219 atau kurang lebih Rp3,3 juta (tergantung kurs saat mendaftar). Biaya ini belum termasuk materi persiapan atau kursus pelatihan. Untuk informasi biaya terkini, cek langsung di situs resmi CompTIA atau Pearson VUE sebagai penyelenggara ujian.
BNSP cyber security vs CompTIA Security+, mana yang lebih baik?
Keduanya melayani kebutuhan yang berbeda. BNSP lebih relevan untuk pasar nasional, terutama perusahaan nasional, BUMN, dan pemerintahan. CompTIA Security+ lebih diakui secara global dan lebih sering menjadi syarat di perusahaan multinasional atau perusahaan tech. Jika memungkinkan, kombinasikan keduanya secara bertahap.
Berapa lama waktu yang dibutuhkan untuk mempersiapkan ujian CompTIA Security+?
Untuk pemula tanpa background IT, estimasi persiapan adalah 50-80 jam belajar total. Jika belajar 5 jam per minggu secara konsisten, ini setara dengan sekitar 3-4 bulan. Dengan bimbingan terstruktur atau kelas yang dipandu mentor, waktu persiapan bisa lebih efisien karena materi sudah terkurasi.
Apakah sertifikasi cyber security bisa dipelajari sambil kerja fulltime?
Bisa, dengan manajemen waktu yang disiplin. CompTIA Security+ adalah sertifikasi yang cukup realistis untuk disiapkan sambil bekerja, terutama jika kamu mengalokasikan waktu belajar secara konsisten di malam atau akhir pekan. Kelas malam yang terstruktur membantu menjaga konsistensi bagi yang kesulitan belajar mandiri.
Apa urutan sertifikasi cyber security yang ideal dari pemula ke profesional?
Urutan yang masuk akal adalah: (1) Google Cybersecurity Certificate atau BNSP Junior Cyber Security sebagai warming up, (2) CompTIA Security+ sebagai fondasi utama, (3) spesialisasi sesuai jalur karier misalnya Cisco CyberOps untuk SOC Analyst atau CompTIA CySA+ untuk security analyst, (4) CEH atau CompTIA PenTest+ untuk pentester setelah 1-2 tahun pengalaman, (5) CISSP atau CISM untuk posisi senior dan manajerial.
Apakah Google Cybersecurity Certificate diakui oleh perusahaan di Indonesia?
Google Cybersecurity Certificate semakin diterima, terutama di perusahaan tech dan startup. Namun pengakuannya belum seluas CompTIA Security+ di pasar Indonesia secara umum. Certificate ini paling efektif digunakan sebagai bukti inisiatif belajar dan pelengkap portofolio, sebelum kamu melanjutkan ke sertifikasi yang lebih diakui secara formal.
Kesimpulan
Dari semua sertifikasi yang tersedia, ada urutan yang jauh lebih logis dari yang sering beredar di internet.
Untuk pemula non-IT yang baru memulai, CompTIA Security+ adalah titik start yang paling solid: tidak ada syarat pengalaman wajib, diakui di pasar global dan Indonesia, dan biaya ujiannya paling terjangkau di antara sertifikasi internasional. Sebelum masuk ke Security+, Google Cybersecurity Certificate bisa jadi warming up yang lebih terjangkau untuk membangun fondasi dasarnya.
Jika target kariermu adalah pasar nasional atau pemerintahan, tambahkan BNSP Junior Cyber Security ke dalam rencanamu, bukan sebagai pengganti sertifikasi internasional, tapi sebagai pelengkap yang meningkatkan kredibilitasmu di konteks lokal.
Dan soal CEH: simpan dulu. Ia bukan sertifikasi pertama yang tepat untuk true beginner. Setelah 1-2 tahun pengalaman kerja di security, baru masuk akal untuk mengejarnya.
Yang tidak kalah penting: sebelum berinvestasi di sertifikasi manapun, pastikan fondasi dasarnya sudah terbangun. Sertifikasi mengukur kompetensi, bukan mengajarkan dari nol. Jika masih di tahap membangun fondasi itu, jalur belajar yang terstruktur akan jauh lebih efisien dibanding belajar mandiri, terutama ketika kamu masih harus bekerja fulltime setiap harinya.
Cyber Security Bootcamp Rework Academy dirancang untuk kondisi itu: pemula non-IT yang masih bekerja, belajar malam via Zoom bersama mentor praktisi dari industri seperti Telkom Indonesia, Tiket.com, dan BCA Digital. Dua kali seminggu, 12 minggu, tanpa harus resign.
Lihat juga informasi tentang prospek karier dan gaji di bidang cyber security Indonesia sebelum kamu memutuskan langkah selanjutnya.
