Perekrutan Keamanan Siber AI: Permintaan SANS 2026 Lebih dari Dua Kali Lipat

Lowongan kerja itu menyebut keamanan AI. Pekerjaan di baliknya bisa saja berupa peninjauan kebijakan, risiko model, triase insiden, penilaian vendor, atau pekerjaan rekayasa teknis yang diberi label baru. Itulah mengapa sinyal perekrutan keamanan siber terbaru penting: AI mengubah pekerjaan, tetapi tidak membuat masalah tenaga kerja menghilang. Bagi pembelajar yang sedang memutuskan apakah perlu membeli sertifikat lain atau membangun proyek lain, pertanyaan yang berguna lebih sempit: keterampilan manusia mana yang menjadi lebih mudah dibuktikan?

Sinyal permintaannya adalah spesialisasi, menurut Help Net Security

Help Net Security, yang merangkum SANS 2026 Cybersecurity Workforce Survey, melaporkan bahwa permintaan untuk spesialis dalam peran keamanan siber baru meningkat lebih dari dua kali lipat selama setahun terakhir. Laporan yang sama mengatakan bahwa organisasi sedang mendefinisikan ulang peran keamanan siber melalui kerangka kerja tenaga kerja dan memberi penekanan lebih besar pada keterampilan yang terverifikasi saat AI dan persyaratan regulasi mengubah perekrutan.

Itu bukan cerita tentang satu pekerja keamanan AI generik yang menggantikan sebuah tim. Itu adalah cerita tentang perluasan peran yang menjadi lebih formal, dan tentang pemberi kerja yang mencoba membuktikan bahwa orang benar-benar dapat melakukan pekerjaannya.

Help Net Security juga melaporkan bahwa AI mengurangi analisis manual, mengotomatiskan tugas rutin, dan menciptakan permintaan untuk peran keamanan yang berfokus pada tata kelola AI, rekayasa, dan risiko. Itulah cara paling jelas untuk membaca tren ini jika Anda sedang memilih jalur belajar. AI mungkin memampatkan sebagian analisis yang repetitif, tetapi ruang yang terbuka ada pada keputusan tentang bagaimana sistem diatur, dibangun, diuji, dan dibatasi.

Kesenjangan pelatihan terlihat dalam ringkasan Help Net Security yang sama. Ringkasan itu menyebutkan bahwa 54% responden memiliki kebijakan keamanan AI, sementara hanya 38% yang menyediakan pelatihan keamanan AI yang komprehensif. Ketidaksesuaian itulah yang menciptakan banyak permintaan perekrutan: kebijakan sudah ada, alat sudah ada, tetapi organisasi masih membutuhkan orang yang dapat membuat kebijakan itu berjalan dalam praktik.

Deskripsi pekerjaan masih menjadi layar yang rusak, menurut CYBR.SEC.Media

CYBR.SEC.Media melaporkan bahwa Deidre Diamond, pendiri dan CEO CyberSN, berpendapat bahwa industri melihat masalah yang salah ketika menyalahkan kesulitan perekrutan hanya pada kekurangan keterampilan. Dalam laporan tersebut, pemberi kerja terus menggambarkan pekerjaan keamanan siber dengan cara yang membuat kecocokan yang baik sulit ditemukan.

Ini adalah inflasi kredensial yang sudah familiar, hanya saja memakai lencana keamanan: satu jabatan, beberapa alur kerja, dan proses penyaringan yang lebih dulu menghargai kepadatan kata kunci sebelum menghargai kompetensi. Bagi kandidat, langkah praktisnya adalah menerjemahkan jabatan menjadi pekerjaan nyata. Jika suatu peran condong ke tata kelola AI, cari bukti bahwa Anda dapat mengubah aturan menjadi proses peninjauan, persetujuan, dan artefak audit. Jika condong ke rekayasa, tunjukkan bahwa Anda dapat mengintegrasikan kontrol ke dalam sistem dan menguji apakah kontrol itu berperilaku seperti yang diharapkan. Jika condong ke risiko, tunjukkan bahwa Anda dapat menghubungkan ancaman, kontrol, dampak bisnis, dan keputusan respons tanpa bersembunyi di balik istilah populer.

Adopsi AI menaikkan standar, menurut Dice dan Indeed Hiring Lab

Dice, mengutip survei dari Information Systems Security Association dan Omdia, melaporkan bahwa 83 persen organisasi saat ini menggunakan atau berencana mengadopsi AI untuk keamanan siber. Angka itu menjelaskan mengapa literasi AI menjadi dasar di tim keamanan, tetapi tidak membuktikan bahwa pemberi kerja dapat merekrut lebih sedikit orang. Alat tetap membutuhkan konfigurasi, peninjauan, jalur eskalasi, dan manusia yang dapat menjelaskan mengapa rekomendasi otomatis harus dipercaya atau ditolak.

Indeed Hiring Lab menyampaikan poin pasar tenaga kerja yang lebih luas dalam laporan AI at Work: hampir setiap pekerjaan akan menghadapi tingkat paparan tertentu terhadap potensi perubahan yang didorong GenAI, tetapi GenAI kemungkinan tidak akan sepenuhnya menggantikan banyak pekerjaan. Bagi pembelajar keamanan siber, itu berarti pilihan yang lebih aman bukanlah mencap diri Anda sebagai apa pun yang berlabel AI. Sinyal yang lebih kuat adalah portofolio alur kerja: peninjauan kebijakan, penilaian risiko, pengujian kontrol, peningkatan deteksi, atau tulisan singkat yang menjelaskan pertukaran keputusan dengan jelas.

Apa yang perlu dibangun sebelum Anda membeli kredensial lain, menurut tren SANS

Sinyal SANS 2026 yang dilaporkan oleh Help Net Security seharusnya mendorong pembelajar menuju bukti, bukan pengumpulan lencana. Sertifikasi dapat membantu jika memberi Anda latihan dan proyek yang dapat Anda jelaskan setelahnya. Sertifikasi menjadi lebih lemah jika hanya mengajarkan kosakata seputar model, tata kelola, dan risiko tanpa memaksa Anda mengambil keputusan dalam alur kerja yang realistis.

Pada usia 25, Anda mungkin sedang mengoptimalkan titik masuk dan bukti bahwa Anda dapat mempelajari ritme operasional tim keamanan. Pada usia 45, Anda mungkin sedang mengubah pengalaman yang berdekatan di bidang kepatuhan, sistem, operasi, audit, atau risiko menjadi jalur keamanan. Kendalanya berbeda, hype-nya sama. Jalur yang berguna adalah memilih satu jalur, tata kelola, rekayasa, atau risiko, lalu membangun artefak yang memungkinkan manajer perekrutan melihat penilaian Anda sebelum wawancara.

Fase berikutnya dalam perekrutan keamanan siber tidak akan terselesaikan dengan menaburkan AI ke dalam jabatan pekerjaan. Perhatikan apakah pemberi kerja menjadi lebih tepat dalam definisi peran, ekspektasi pelatihan, dan keterampilan yang terverifikasi. Jika ya, kandidat yang dapat menunjukkan alur kerja nyata akan memiliki sinyal yang lebih jelas daripada kandidat dengan daftar alat terpanjang.