Langkau ke kandungan utama

Jurutera Keselamatan Maklumat

Teknologi

Develop and oversee the implementation of information security procedures and policies. Build, maintain and upgrade security technology, such as firewalls, for the safe use of computer networks and the transmission and retrieval of information. Design and implement appropriate security controls to identify vulnerabilities and protect digital files and electronic infrastructures. Monitor and respond to computer security breaches, viruses, and intrusions, and perform forensic investigation. May oversee the assessment of information security systems.

Keselamatan Siber

Bayangkan kerja ini

Tempat kerja biasaMeja penuh skrin, atau bilik pelayan

  • Kebanyakannya di dalam bangunan
  • Duduk hampir sepanjang hari
  • Jarang berurusan dengan orang awam
  • Waktu kerja tetap

Ilustrasi tempat kerja biasa, bukan gambar sebenar. Nota gaya kerja diambil daripada data O*NET Amerika Syarikat, jadi anggap sebagai panduan.

Di Malaysia

Sejak Akta Keselamatan Siber 2024 berkuat kuasa pada 26 Ogos 2024, pengendali infrastruktur maklumat kritikal negara (perbankan, tenaga, telekomunikasi, kerajaan dan lain-lain) tertakluk kepada kewajipan yang lebih ketat, dan penyedia perkhidmatan ujian penembusan serta SOC terurus perlu lesen NACSA. Bank, syarikat telekomunikasi, penyedia SOC dan firma Big Four ialah majikan utama.

Laluan kemasukan di sini
SPM → diploma atau STPM/matrikulasi/asasi → Ijazah Sarjana Muda sains komputer, keselamatan siber atau kejuruteraan rangkaian → penganalisis SOC / jurutera keselamatan; sijil profesional (cth. CompTIA Security+, CEH, OSCP, kemudian CISSP) sering diminta.
Permintaan
'Profesional Keselamatan Siber' tersenarai dalam senarai pekerjaan kritikal MyCOL 2024/2025 TalentCorp. TalentCorp MyCOL 2024/2025 brochure

Sumber:randstad.com.mynacsa.gov.mylexology.comrepositori.parlimen.gov.my

Gaji di Malaysia

Mula dalam jawatan ini

RM4,000 – RM8,000

sebulan

Berpengalaman

RM8,000 – RM13,000

sebulan

Daripada panduan gaji Malaysia yang diterbitkan. Tawaran sebenar berbeza mengikut majikan, bandar dan pengalaman.

Randstad Malaysia 2025 Salary Guide · Dis 2024

Sejauh mana ia daripada anda?

Anggaran persediaan yang biasa diperlukan untuk kerja ini. Di Malaysia, laluan UPU dan syarat program tetap menentukan kemasukan, jadi anggap ini panduan, bukan penghalang.

  1. 1

    Terus bekerja selepas SPM

  2. 2

    SPM + sijil / kursus TVET pendek

  3. 3

    Diploma / TVET (sijil–diploma)

  4. Kemasukan biasa

    Ijazah sarjana muda

  5. 5

    Lepasan ijazah (sarjana / PhD) atau laluan profesional

Pendidikan biasaIjazah sarjana muda

Jawapan ringkas

Bagaimana untuk menjadi Jurutera Keselamatan Maklumat di Malaysia?

SPM → diploma atau STPM/matrikulasi/asasi → Ijazah Sarjana Muda sains komputer, keselamatan siber atau kejuruteraan rangkaian → penganalisis SOC / jurutera keselamatan; sijil profesional (cth. CompTIA Security+, CEH, OSCP, kemudian CISSP) sering diminta. Pendaftaran (tidak wajib) dengan NACSA — Akta Keselamatan Siber 2024 (Akta 854): lesen diperlukan oleh individu dan syarikat yang menyediakan perkhidmatan ujian penembusan atau pemantauan SOC terurus kepada pihak lain tersedia.

Apa yang perlu saya belajar untuk menjadi Jurutera Keselamatan Maklumat?

Bidang pengajian yang berkaitan: Keselamatan Siber. Subjek SPM yang paling membantu: Sains Komputer / ICT, Pengajian Kejuruteraan Elektrik & Elektronik, Fizik dan Matematik Tambahan.

Berapakah gaji Jurutera Keselamatan Maklumat di Malaysia?

Sumber yang diterbitkan meletakkan gaji permulaan pada RM4,000 – RM8,000 sebulan, dan RM8,000 – RM13,000 dengan pengalaman (sumber: Randstad Malaysia 2025 Salary Guide, Dis 2024).

Apa yang anda buat setiap hari

Tugas paling penting dalam kerja ini, disusun mengikut keutamaan.

  1. 1Mengenal pasti kelemahan sistem keselamatan menggunakan ujian penembusan (penetration testing).
  2. 2Menyelaras pemantauan rangkaian atau sistem bagi mengesan pencerobohan atau pelanggaran keselamatan.
  3. 3Menilai kualiti kawalan keselamatan menggunakan penunjuk prestasi.
  4. 4Scan networks, using vulnerability assessment tools to identify vulnerabilities.
  5. 5Train staff on, and oversee the use of, information security standards, policies, and best practices.
  6. 6Membangunkan strategi tindak balas dan pemulihan bagi menangani pelanggaran keselamatan.
  7. 7Menjalankan siasatan terhadap pelanggaran keselamatan maklumat untuk mengenal pasti kelemahan dan menilai tahap kerosakan.
  8. 8Membangunkan atau memasang perisian, seperti firewall dan program penyulitan data, untuk melindungi maklumat sensitif.
  9. 9Memantau penyediaan pelan untuk melindungi fail komputer daripada diubah suai, dimusnahkan, atau didedahkan tanpa kebenaran atau secara tidak sengaja, serta memenuhi keperluan pemprosesan data kecemasan.
  10. 10Membangunkan piawaian keselamatan maklumat dan amalan terbaik.
  11. 11Mengenal pasti atau melaksanakan jalan penyelesaian bagi masalah keselamatan maklumat.
  12. 12Mencadangkan penambahbaikan keselamatan maklumat kepada pihak pengurusan.
  13. 13Memantau pelaksanaan penilaian risiko atau ujian sistem bagi memastikan aktiviti pemprosesan data dan langkah keselamatan berfungsi dengan baik.
  14. 14Menyelaras penilaian kelemahan atau analisis sistem keselamatan maklumat.
  15. 15Menyemak penilaian keselamatan persekitaran pengkomputeran atau memeriksa pematuhan terhadap piawaian dan peraturan keselamatan siber.
  16. 16Menyelesaikan masalah keselamatan dan rangkaian (troubleshooting).
  17. 17Menyelaras dokumentasi dasar, prosedur, atau ujian keselamatan komputer dan langkah kecemasan.
  18. 18Membangunkan atau melaksanakan alatan perisian untuk membantu mengesan, mencegah, dan menganalisis ancaman keselamatan.
  19. 19Menulis laporan berkaitan siasatan pelanggaran keselamatan maklumat atau penilaian rangkaian.
  20. 20Memberikan sokongan teknikal kepada pengguna komputer untuk pemasangan dan penggunaan produk keselamatan.

Dipaparkan dalam bahasa Inggeris. Terjemahan Melayu sedang disediakan.

Juga dikenali sebagai

Nama lain kerja ini dalam iklan jawatan di JobStreet dan LinkedIn. Cari guna nama-nama ini juga.

  • BISO
  • Engineer
  • IAM Manager
  • IT Architect
  • Cloud Engineer
  • COMSEC Manager
  • Security Admin
  • IT Administrator
  • Network Engineer
  • Security Analyst

Subjek yang penting di sini

Subjek SPM yang berbaloi untuk kerjaya ini, berserta sebabnya.

Sains Komputer / ICTBerkait terus dengan Komputer dan Elektronik — bidang pengetahuan penting untuk peranan ini (O*NET).
Pengajian Kejuruteraan Elektrik & ElektronikBerkait terus dengan Komputer dan Elektronik — bidang pengetahuan penting untuk peranan ini (O*NET).
FizikBerkait terus dengan Kejuruteraan dan Teknologi — bidang pengetahuan penting untuk peranan ini (O*NET).
Matematik TambahanBerkait terus dengan Kejuruteraan dan Teknologi — bidang pengetahuan penting untuk peranan ini (O*NET).
Reka Bentuk & TeknologiBerkait terus dengan Kejuruteraan dan Teknologi — bidang pengetahuan penting untuk peranan ini (O*NET).

Apa yang anda perlu tahu

Bidang pengetahuan yang paling digunakan dalam kerja ini, dan subjek SPM yang membinanya.

  • Komputer dan Elektronik93%

    Sains Komputer / ICTPengajian Kejuruteraan Elektrik & Elektronik

  • Kejuruteraan dan Teknologi80%

    FizikMatematik TambahanReka Bentuk & Teknologi

  • Bahasa Inggeris71%

    Bahasa Inggeris

  • Telekomunikasi67%

    Pengajian Kejuruteraan Elektrik & ElektronikSains Komputer / ICT

  • Khidmat Pelanggan60%
  • Reka Bentuk58%

    Pendidikan Seni VisualGrafik Komunikasi TeknikalLukisan Kejuruteraan

Alat yang anda guna

Perisian dan peralatan yang kerap digunakan, berbaloi dipelajari awal.

Bagaimana rasanya kerja ini

Keadaan kerja harian, supaya anda tahu sama ada kerja ini sesuai dengan cara anda suka bekerja.

  • Perbincangan bersemukaSetiap hari
  • Berhubung dengan orang lainSentiasa berhubung
  • Berurusan dengan pelanggan atau orang awamSedikit
  • Memimpin atau menyelaras orang lainTinggi
  • Menangani situasi konflikJarang
  • Dalam bangunan, berhawa dinginSetiap hari
  • Di luar, segala cuacaHampir tidak pernah
  • Persekitaran bisingHampir tidak pernah

AI dan permintaan untuk kerja ini

Beberapa fakta sebenar yang bertarikh — bukan satu skor tunggal. AI mempercepatkan sesetengah tugas biasanya bermakna kerja itu berubah, bukan hilang.

30%

Peratusan tugas harian yang AI hari ini sudah boleh bantu (2023)

Anggaran ini dari 2023 — sudah lapuk, kerana AI berkembang pantas. Anggap ini titik permulaan yang kasar, bukan gambaran semasa.

0.17%

Daripada perbualan Claude di Malaysia, tentang jenis kerja ini

Mengukur sejauh mana orang menggunakan Claude untuk kerja ini, bukan berapa ramai rakyat Malaysia melakukan kerja ini — dan penggunaan AI yang lebih tinggi boleh bermakna orang bergantung padanya, bukan digantikan olehnya.

Peranan yang berkembang di AS

Data Biro Statistik Buruh Amerika Syarikat, bukan Malaysia. Ditunjukkan kerana ini satu-satunya anggaran permintaan masa depan yang kami ada untuk kerja ini.

Dalam Senarai Pekerjaan Kritikal rasmi Malaysia

Senarai Pekerjaan Kritikal TalentCorp dan ILMIA — bukti kekurangan tenaga kerja sebenar di Malaysia sekarang.

Cybersecurity Professionals · Petunjuk kekurangan yang dipenuhi: INSUFFICIENT DATA

Kerjaya berkaitan

Jika ini menarik minat anda, yang ini pun berbaloi ditengok.

Tentang maklumat ini

Ini menerangkan apa yang kerja ini libatkan. Gaji, permintaan dan laluan kemasukan berbeza di Malaysia, jadi semak halaman Laluan dan Program untuk syarat tempatan.

Pekerjaan O*NET: Jurutera Keselamatan Maklumat

Sumber: Randstad Malaysia 2025 Salary Guide · sehingga Dis 2024

Semak sendiri angka gaji ini:Randstad Malaysia 2025 Salary Guide

Tugas kerja, bidang pengetahuan dan konteks kerja daripada O*NET 30.3, Jabatan Buruh AS, digunakan di bawah CC BY 4.0. onetcenter.org