Dokumentasi Pembelajaran

Struktur & Peran Keamanan Siber

Panduan hirarki, divisi pertahanan, dan alur SOC analis.

Hirarki Keamanan (Security Hierarchy)

Prioritas keamanan siber berbeda untuk setiap perusahaan. Bagi firma hukum, fokus utamanya adalah kerahasiaan dokumen hukum. Bagi pabrik, ketersediaan lini produksi. Bagi rumah sakit, keselamatan pasien.

Eksekutif puncak seperti CEO biasanya berfokus pada tujuan bisnis utama dan tidak mengelola aspek teknis. Oleh sebab itu, mereka merekrut seorang Chief Information Security Officer (CISO) untuk merancang strategi serta mengawasi departemen keamanan secara menyeluruh.

Departemen Keamanan Utama

Pada perusahaan kecil, tim IT sering kali merangkap tugas keamanan. Namun pada organisasi besar, CISO memimpin beberapa divisi khusus:

Red Team

Pakar keamanan ofensif, pentester, atau ethical hacker yang aktif mencari celah sistem.

GRC Team

Spesialis penyusun kebijakan serta pemasti kepatuhan regulasi (seperti PCI DSS).

Blue Team

Tim pertahanan defensif yang memantau, mendeteksi, dan merespons ancaman siber.

Struktur Blue Team

Blue Team berfokus pada keamanan defensif melalui pemantauan dan respons cepat. Anggotanya bervariasi dari 3 hingga 50 staf depending skala perusahaan.

1. Security Operations Center (SOC)

Pusat garis pertahanan pertama yang beroperasi memantau alert dan menangani serangan:

SOC L1 Analyst: Anggota junior yang melakukan pemilahan awal (triage) alert.
SOC L2 Analyst: Analis senior yang menginvestigasi serangan tingkat lanjut.
SOC Engineer: Pakar konfigurasi dan pemeliharaan alat seperti EDR dan SIEM.
SOC Manager: Penanggung jawab operasional keseluruhan tim SOC.

2. Cyber Incident Response Team (CIRT / CSIRT)

Tim tanggap darurat yang dipanggil saat insiden kritis melampaui kapasitas SOC normal. Contohnya meliputi tim nasional seperti JPCERT, tim privat seperti Mandiant, hingga AWS CIRT.

3. Peran Defensif Khusus

Digital Forensics

Mengidentifikasi dan menganalisis jejak digital pada disk serta memori.

Threat Intelligence

Mengumpulkan data analisis mengenai kelompok dan teknik penyerang baru.

AppSec Engineer

Memastikan keamanan aplikasi sepanjang siklus pengembangannya (SDLC).

AI Researcher

Riset ancaman berbasis AI serta metode perlindungannya.

Jalur Karir & Pengembangan

Memulai karir sebagai SOC L1 Analyst adalah titik awal terbaik untuk membangun pemahaman lanskap siber secara nyata.

Kuasai fondasi utama SOC dan latih praktik analisis. Dasar IT & Red Teaming sangat membantu.

Aktif ikuti kompetisi CTF, pantau tren berita siber, dan pertimbangkan sertifikasi SAL1.

Pahami perbedaan pola kerja Internal SOC vs MSSP saat melamar pekerjaan.

Setelah mendapatkan pengalaman lapangan, kembangkan karir menuju SOC L2 Analyst, CIRT, atau jalur spesialis lain.

Internal SOC vs. MSSP

MSSP (Managed Security Services Provider) adalah pihak ketiga yang menyediakan layanan operasional SOC untuk banyak klien eksternal.

Kategori	Internal SOC	MSSP
Fokus Operasi	Melindungi 1 infrastruktur perusahaan sendiri.	Mengelola keamanan dari banyak klien sekaligus.
Lingkungan Kerja	Lebih stabil & analitis pada sistem spesifik.	Ritme cepat (high-pressure), menangani variasi serangan tinggi.

Ringkasan Pertanyaan & Kunci Jawaban

Pertanyaan Modul	Jawaban
Siapa penanggung jawab utama keputusan keamanan siber?	CISO
Kategori peran untuk SOC Analyst dan Engineer?	Blue Team
Fokus utama Blue Team (Defensive / Offensive)?	Defensive
Tim penanganan insiden darurat/aktif?	CIRT
Perusahaan penyedia layanan SOC eksternal?	MSSP
Peran kelanjutan alami dari SOC L1 Analyst?	SOC L2 Analyst
Kode Flag Tantangan Akhir (Final Challenge)	THM{trysecureme_is_secured!}

Kembali ke Proyek