Virginia Lee dari TCS mengeksplorasi kariernya di bidang keamanan siber, berbagai cara untuk menemukan panggilan Anda, dan lanskap dunia maya yang terus berubah.
Kepala keamanan siber Irlandia di Tata Consultancy Services (TCS), Virginia Lee mengatakan kepada SiliconRepublic.com bahwa dia secara tidak sengaja menemukan jalannya untuk berkarir di sektor keamanan siber.
Dia berkata, “Saat saya bergabung dengan TCS sebagai insinyur otomasi, saya tidak memiliki rencana besar untuk membangun karier di dunia maya. Saya mendapat kesempatan untuk mengerjakan produk terkait keamanan dan segera menyadari bahwa produk tersebut menggabungkan banyak hal yang saya sukai, teknologi, pemecahan masalah, pembelajaran berkelanjutan, dan bekerja dengan tim yang beragam.”
Seiring berjalannya waktu, pekerjaannya menjadi lebih menarik, ia memperoleh lebih banyak eksposur dan peran tersebut sering kali membawa tantangan unik.
Dia berkata, “Tak lama kemudian, saya beralih ke peran khusus di bidang keamanan siber. Melihat ke belakang, ini adalah salah satu kecelakaan karier paling membahagiakan yang pernah saya alami. Satu hal yang saya pelajari sejak saat itu adalah bahwa tidak semua orang mengikuti jalur yang direncanakan dengan sempurna menuju keamanan siber.
“Banyak profesional terbaik yang saya kenal tiba melalui jalur yang tidak terduga dan hal itu membuat industri ini tetap menarik.”
Sepanjang karier Anda, bagaimana lanskap berkembang?
Keamanan siber telah beralih dari fungsi spesialis TI menjadi prioritas di tingkat dewan. Saat saya memulai, percakapan berfokus pada kontrol teknis dan kepatuhan. Saat ini, risiko dunia maya dikenal sebagai risiko bisnis yang dapat berdampak pada operasional, reputasi, kepercayaan pelanggan, dan ketahanan bisnis secara keseluruhan. Di masa lalu, Keamanan Siber dipandang sebagai tambahan bagi para profesional yang enggan menerima inisiatif digital baru. Saat ini, tugas kita adalah membantu bisnis berkembang dengan cepat dan aman.
Ketika keamanan dan tata kelola diintegrasikan ke dalam proyek cloud dan AI sejak hari pertama, organisasi akan berinovasi dengan percaya diri dibandingkan terus-menerus berhenti untuk menguji kerentanan di kemudian hari. Lanskap ancaman juga menjadi jauh lebih canggih sepanjang karier saya. Organisasi kini mengelola lingkungan yang semakin kompleks termasuk adopsi cloud, program transformasi digital, dan kini kemunculan AI yang pesat.
Pada saat yang sama, peran profesional keamanan siber telah berkembang. Keahlian teknis tetap penting, namun tim di TCS dan seluruh industri membutuhkan orang-orang yang dapat mengomunikasikan risiko dengan jelas, memengaruhi pengambilan keputusan, dan bekerja di berbagai unit bisnis.
Apa saja tantangan yang terkait dengan perekrutan talenta-talenta penting di sektor keamanan siber?
Permintaan melebihi pasokan di bidang khusus seperti perburuan ancaman dan manajemen insiden. Namun, menurut saya pembicaraan telah beralih dari sekadar membicarakan kekurangan keterampilan secara umum. Banyak organisasi membutuhkan tenaga profesional berpengalaman dengan keahlian yang luas, dan juga membutuhkan jalur yang lebih jelas untuk talenta awal karir.
Kesalahpahaman tentang pekerjaan juga menciptakan hambatan. Keamanan siber masih belum sepenuhnya dipahami oleh banyak pelajar dan pengubah karier. Orang sering berasumsi bahwa ini adalah profesi yang sangat teknis di mana setiap peran memerlukan pengetahuan coding yang mendalam. Pada kenyataannya, keamanan siber menawarkan peluang di seluruh manajemen risiko, tata kelola, teknik, arsitektur, intelijen ancaman, forensik digital, dan banyak disiplin ilmu lainnya.
Bagaimana cara mengatasinya?
Kita perlu menantang norma-norma perekrutan tradisional. Keingintahuan dan kemauan untuk belajar menentukan keberhasilan dalam keamanan siber lebih dari sekadar latar belakang akademis seseorang. Kita tidak boleh berasumsi bahwa bakat hanya berasal dari gelar ilmu komputer. Beberapa profesional keamanan siber terbaik yang bekerja dengan saya di TCS memulai dari bidang linguistik, operasi bisnis, atau peran non-teknis. Mereka berhasil karena mereka memiliki kemampuan pemecahan masalah yang kuat dan minat yang tulus terhadap bagaimana teknologi dan risiko bersinggungan.
Keamanan siber mencakup beragam peran dan perekrutan karyawan perlu mencerminkan hal tersebut. Untuk mengatasi hambatan dalam hal sumber daya manusia, industri ini memerlukan titik masuk yang dapat diakses, skema lulusan yang diperluas, pemagangan, dan program pelatihan ulang yang terstruktur untuk mendukung para pengubah karier.
Apakah retensi merupakan masalah yang berkelanjutan?
Retensi tidak menjadi masalah bagi kami saat ini, namun ini adalah industri yang kompetitif sehingga retensi memerlukan perhatian terus-menerus. Keamanan siber adalah profesi yang bergerak cepat dan para profesional keamanan menginginkan jalur karier yang jelas, pembelajaran berkelanjutan, dan paparan terhadap teknologi, industri, dan pengalaman baru. Mempertahankan talenta berarti menawarkan peluang di seluruh proyek, kemajuan yang jelas, dan bimbingan yang terstruktur. Dari pengalaman saya, orang-orang akan bertahan ketika mereka melihat bagaimana pekerjaan mereka berkontribusi pada tujuan yang lebih luas. Orang-orang bergabung dengan organisasi untuk mendapatkan peluang, namun mereka tetap bertahan karena yakin bahwa mereka dapat terus berkembang.
Bagaimana pemimpin di posisi Anda dapat mengembangkan sumber daya manusia yang mampu mengatasi tantangan keamanan siber di masa depan?
Jalur pengembangan talenta di masa depan bergantung pada kemampuan beradaptasi. Keterampilan yang kita butuhkan dalam lima atau 10 tahun ke depan akan berbeda dengan keterampilan yang kita gunakan saat ini. Oleh karena itu, pemimpin perlu mengembangkan orang-orang yang mampu bergerak lintas disiplin ilmu dengan nyaman. Seseorang mungkin memulai di pusat operasi keamanan dan kemudian beralih ke peran keamanan cloud, arsitektur, tata kelola, atau penasihat.
Bagaimana AI dan teknologi canggih lainnya memengaruhi karier di bidang keamanan siber?
AI mengubah cara tim keamanan siber beroperasi dengan membantu deteksi ancaman, pemantauan keamanan, respons insiden, dan analisis data. Efisiensi ini memungkinkan tim untuk fokus pada tugas yang bernilai lebih tinggi dan kompleks. AI tidak akan menggantikan tim keamanan, namun mengubah keterampilan yang dibutuhkan. Permintaan akan spesialis yang memahami tata kelola AI, keamanan AI, adopsi yang bertanggung jawab, dan manajemen risiko semakin meningkat. Dengan kemajuan yang berkelanjutan, banyak peran yang dapat didukung oleh AI, namun hal ini tidak meniadakan kebutuhan akan talenta teknis manusia yang kuat. Kami melihat AI sebagai katalisator peluang-peluang baru, dan kami berkomitmen untuk membangun tenaga kerja yang siap menghadapi masa depan dengan mengembangkan talenta asli AI.
Bagaimana kolaborasi lintas sektor yang lebih kuat dapat berdampak pada kehidupan kerja para profesional di bidang keamanan siber?
Beberapa pembelajaran paling berharga dalam keamanan siber berasal dari kolaborasi lintas sektor. Saya sendiri bekerja di berbagai sektor dan saya sering melihat organisasi menghadapi tantangan serupa. Kenyataannya adalah organisasi-organisasi di bidang jasa keuangan, layanan kesehatan, infrastruktur penting, dan pemerintahan semuanya menghadapi pola ancaman dan hambatan operasional yang serupa.
Ada nilai penting dalam berbagi pengetahuan, baik itu pengalaman maupun pembelajaran. Kolaborasi yang lebih kuat menciptakan peluang bagi para profesional untuk belajar dari lingkungan yang berbeda, membangun jaringan yang lebih luas, dan mendapatkan paparan terhadap ide dan pendekatan baru. Irlandia memiliki komunitas keamanan siber yang kuat dan kolaborasi yang berkelanjutan antara industri, akademisi, dan pemerintah akan menjadi hal penting untuk membangun ketahanan di seluruh sektor dan mengembangkan talenta yang kuat.
Nasihat apa yang Anda miliki untuk para profesional yang muncul di industri ini, yang menginginkan karier yang panjang dan berdampak?
Tetap penasaran. Teknologi dan ancaman terus berubah dan para profesional yang berhasil adalah mereka yang tidak pernah berhenti belajar. Hindari mempersempit fokus Anda terlalu dini. Jelajahi berbagai bidang keamanan siber, dapatkan paparan ke berbagai industri, dan fokuslah untuk memahami konteks bisnis di balik teknologi tersebut. Bangun jaringan Anda sejak dini, cari mentor, dan libatkan komunitas keamanan siber yang lebih luas. Beberapa peluang terbaik saya datang melalui kolaborasi dan hubungan industri. Jaringan yang kuat dan pembelajaran berkelanjutan membangun karier yang tahan lama di bidang keamanan siber.