Lowongan Kepala Keamanan Bukanlah Perekrutan. Itu Adalah Celah.

Di satu halaman salah satu papan lowongan kerja Vietnam minggu ini: dua puluh posisi keamanan siber, dua puluh posisi platform, dua puluh posisi AI — beberapa diposting dalam waktu sehari. Setiap lowongan adalah perusahaan yang mengakui bahwa pekerjaan itu ada dan belum ada yang mengerjakannya. Celah itulah pasar yang sebenarnya.

Buka papan lowongan kerja di Vietnam minggu ini dan hitunglah. Satu halaman lowongan ITviec menunjukkan dua puluh posisi keamanan siber, dua puluh posisi platform dan DevOps, dua puluh posisi teknik AI, dan tujuh posisi fintech khusus. Beberapa telah diposting dalam delapan belas jam sebelumnya. Seorang kepala keamanan informasi di perusahaan sekuritas. Seorang CISO di perusahaan pembayaran. Insinyur keamanan aplikasi, petugas kepatuhan, spesialis jaringan di dua bank.

Permintaan talenta adalah pembacaan yang biasa, dan itu benar. Namun ada pembacaan kedua yang lebih penting bagi siapa pun yang membeli perangkat lunak: lowongan keamanan senior adalah pernyataan publik bahwa pekerjaan itu ada dan belum ada yang memilikinya.

Berapa biaya sebenarnya dari sebuah lowongan

Kepala keamanan informasi bukan sekadar satu kursi di sebuah ruangan. Peran tersebut memiliki sebuah program: sistem mana yang ditinjau, apa yang terjadi ketika vendor merilis integrasi baru, siapa yang menjawab regulator, bagaimana insiden dieskalasi pada pukul 02.00, dan apakah alur pembayaran yang mulai beroperasi bulan lalu pernah dimodelkan ancamannya.

Ketika kursi itu kosong, pekerjaan tidak berhenti. Pekerjaan itu mengantre.

Antrean itu bukan teoretis. Selama dua minggu terakhir, publikasi ini meliput sebuah bank Prancis yang kehilangan sekitar 100 juta euro melalui jalur pembayaran resminya sendiri, dan insiden Binance yang dimulai dari wawancara kerja palsu dan paket pengembang yang teracuni. Keduanya bukan kegagalan firewall. Keduanya adalah kegagalan proses yang seharusnya dimiliki oleh sebuah program keamanan — mengotorisasi sebuah instruksi, dan memeriksa apa yang dipasang oleh pengembang.

Sebuah perusahaan yang merekrut CISO belum tentu sedang bermasalah. Perusahaan yang merekrut CISO dan insinyur keamanan aplikasi dan petugas kepatuhan pada bulan yang sama memberi tahu Anda bahwa programnya sedang dibangun dari nol, dengan cepat.

Mengapa perekrutan saja tidak menutupnya

Tiga hal membuat jalur hanya-merekrut lebih lambat daripada yang terlihat.

Perekrutan keamanan senior memakan waktu berbulan-bulan. Kepala keamanan informasi atau CISO adalah keputusan bernilai enam digit dengan daftar pendek berisi mungkin dua puluh kandidat kredibel di negara tersebut. Dari pemasangan lowongan hingga produktif diukur dalam kuartal, bukan minggu.

Sembilan puluh hari pertama adalah fase penemuan. Pemimpin keamanan baru menghabiskan periode awal untuk memetakan sistem, menemukan pemilik, dan membaca kontrak. Itu pekerjaan yang perlu, dan itu juga periode ketika tidak ada yang diperbaiki.

Satu orang bukanlah sebuah program. Bahkan perekrutan yang kuat mewarisi tumpukan pekerjaan tertunda: layanan yang belum ditambal, integrasi yang tidak terdokumentasi, akses vendor yang tidak pernah ditinjau, dan proses pengembangan aman yang hanya ada di slide presentasi. Menuntaskan tumpukan itu adalah pekerjaan eksekusi, bukan pekerjaan kepemimpinan — dan itu membutuhkan lebih banyak tangan daripada yang disediakan oleh peran tersebut.

Kesalahan yang dilakukan pembeli

Naluri yang muncul adalah menganggap ini sebagai masalah kepegawaian: kita butuh orang keamanan, jadi kita rekrut satu orang. Hasilnya adalah seorang senior menghabiskan tahun pertamanya sebagai manajer proyek yang sangat mahal untuk pekerjaan yang tidak pernah mendapatkan sumber daya.

Alternatifnya adalah memisahkan dua pertanyaan yang biasanya digabungkan menjadi satu:

Siapa yang memiliki program keamanan? Itu adalah posisi yang harus diisi melalui perekrutan. Memang seharusnya begitu.
Siapa yang mengerjakan tumpukan pekerjaan yang akan diarahkan oleh program tersebut? Itu adalah kapasitas, dan kapasitas itu tidak harus hadir dalam bentuk yang sama.

Menjawab hanya pertanyaan pertama adalah cara perusahaan berakhir dengan CISO tetapi tanpa kemajuan. Menjawab hanya pertanyaan kedua adalah cara mereka berakhir dengan vendor yang mengerjakan pekerjaan yang tidak dimiliki siapa pun.

Posisi ABN Asia

ABN Asia membangun dan mengamankan perangkat lunak di tiga area: sistem AI, rekayasa perbankan dan pembayaran, serta keamanan jaringan dan aplikasi. Sebagian besar pekerjaan kami berada tepat di celah yang dijelaskan di atas — periode antara "kami tahu ini perlu diperbaiki" dan "orang yang bertanggung jawab telah memulai."

Dalam praktiknya, itu berarti dua cara untuk bekerja dengan kami.

Sejalan dengan perekrutan. Tinjauan keamanan dengan cakupan tetap atau skuad pengiriman dijalankan sekarang, menghasilkan artefak yang jika tidak akan menghabiskan seperempat tahun bagi pemimpin keamanan baru untuk menyusunnya — peta arsitektur, model ancaman, temuan yang diprioritaskan, daftar periksa pengembangan aman — dan menyerahkannya saat posisi tersebut terisi. Pihak yang direkrut tiba dengan program yang sudah dirancang, bukan halaman kosong.

Alih-alih merekrut, untuk bagian pengiriman. Ketika peran tersebut benar-benar sulit diisi, tim yang tertanam menangani rekayasa: memperkuat jalur pembayaran, meninjau integrasi pihak ketiga, membangun proses tinjauan ke dalam pipeline sehingga tidak lagi menjadi acara triwulanan.

Kami sengaja tidak mengklaim bahwa vendor menggantikan pemimpin keamanan. Tidak. Seseorang di dalam perusahaan harus memiliki risiko, menandatangani pengecualian, dan menghadapi regulator. Yang kami hilangkan adalah alasan bahwa tidak ada yang bisa dilakukan sampai orang tersebut mulai.

Apa yang terjadi selanjutnya

Jika tim Anda membuka peran keamanan atau pembayaran, pertanyaan jujurnya bukanlah apakah harus merekrut — melainkan apa yang berjalan untuk sementara waktu. ABN dimulai dengan ringkasan tertulis, lalu panggilan tiga puluh menit, lalu proposal dengan lingkup tetap beserta estimasi tertulis dalam tiga hari kerja. Tidak ada harga yang dikutip sebelum lingkupnya nyata.

Lowongan tersebut bersifat publik. Kekosongan yang digambarkan bukanlah rahasia, dan bukan kritik terhadap perusahaan yang sedang merekrut. Itu sekadar di mana pekerjaannya berada.

Sumber: daftar lowongan publik ITviec, cuplikan 7 November 2026 (20 peran keamanan siber, 20 platform/DevOps, 20 AI, dan 7 fintech di satu halaman); liputan publikasi ini tentang insiden Crédit Mutuel Arkéa (5 November 2026) dan laporan insiden Binance.

Harap dicatat bahwa versi bahasa Indonesia didukung oleh AI dan karena itu mungkin terjadi kesalahan kecil.

Penulis

Ai-Banking-NetworkSecurity (ABN), ABN ASIA didirikan oleh orang-orang dengan akar yang kuat di dunia akademis, dengan pengalaman kerja di Amerika Serikat, Belanda, Hungaria, Jepang, Korea Selatan, Singapura, dan Vietnam. ABN Asia adalah tempat di mana akademik dan teknologi bertemu dengan peluang. Dengan solusi terdepan kami dan layanan pengembangan perangkat lunak yang kompeten, kami membantu bisnis untuk meningkatkan level dan bersaing di panggung global. Komitmen kami: Lebih Cepat. Lebih Baik. Lebih handal. Dalam kebanyakan kasus: Lebih murah juga.

Jangan ragu untuk menghubungi kami jika Anda membutuhkan layanan IT, konsultasi digital, solusi perangkat lunak siap pakai, atau jika Anda ingin mengirimkan permintaan proposal (RFP). Anda dapat menghubungi kami di [email protected]. Kami siap membantu Anda dengan semua kebutuhan teknologi Anda.