Sertifikasi Blue Team: Apa yang Benar-Benar Penting

Sertifikasi blue team adalah pasar yang ramai, dan banyak yang saling tumpang tindih cukup banyak sehingga memilih tiga atau empat secara berturut-turut membuang uang dan waktu. Inilah cara memilah yang benar-benar layak diperhatikan dari yang kebanyakan hanya ada untuk menjual kursus.

Mulai dari apa yang benar-benar Anda pertahankan

Sebelum memilih sertifikasi, tentukan jenis pekerjaan blue team apa yang Anda inginkan. Pekerjaan analis SOC (triage, penyelidikan alert, antrian tiket) berbeda dari detection engineering (menulis aturan Sigma, tuning logika SIEM) yang berbeda dari incident response (memory forensics, rekonstruksi timeline, containment). Banyak orang mengambil GCIH atau CySA+ tanpa bertanya jalur mana yang mereka targetkan, lalu bertanya-tanya mengapa sertifikasi tidak membuka pintu yang mereka inginkan.

Tingkat pemula: CompTIA Security+ dan CySA+

Security+ masih menjadi pembuka pintu dengan alasan: HR menyaring pencarian untuk itu, dan kepatuhan DoD 8570 memerlukan itu untuk banyak peran pemerintah dan kontraktor. Tidak dalam, tetapi membuktikan Anda tahu kosakatanya — CIA triad, crypto dasar, fundamental jaringan, tipe serangan umum.

CySA+ adalah langkah alami selanjutnya dan benar-benar menguji keterampilan analitis: analisis log, manajemen kerentanan, alur kerja incident response. Jika Anda menargetkan peran SOC Tier 1 atau Tier 2, CySA+ memetakan tugas-tugas harian — membaca log firewall, triage laporan phishing, mengorelasikan event di berbagai sumber.

Tingkat menengah: GCIH, GCFA, dan BTL1

GCIH GIAC (Certified Incident Handler) adalah tempat banyak blue teamer serius memulai. Mencakup siklus penanganan insiden dari ujung ke ujung: persiapan, identifikasi, containment, eradikasi, recovery, pelajaran yang dipelajari. Ujian diawasi dan open-book (Anda membawa indeks Anda), yang menunjukkan itu menguji aplikasi, bukan hafalan.

GCFA (Forensic Analyst) menggali lebih dalam ke disk dan memory forensics — mengurai artefak NTFS, menganalisis log event Windows, bekerja dengan alat seperti KAPE dan Volatility. Jika peran target Anda menyentuh DFIR, GCFA memiliki bobot nyata dengan hiring manager yang telah melakukan pekerjaan itu sendiri.

Security Blue Team BTL1 (Blue Team Level 1) layak mendapat perhatian lebih dari yang didapat. Lebih murah daripada GIAC (beberapa ratus dolar vs. beberapa ribu), sepenuhnya praktis, dan mencakup fondasi SOC, analisis phishing, digital forensics, dan threat intel dalam format lab hands-on. Untuk pelajar yang mandiri biaya ini sering menjadi nilai terbaik per dolar di seluruh ruang blue team.

Lanjutan: GCFE, GNFA, dan OSDA

Setelah Anda melewati tahap generalis, sertifikasi menjadi lebih sempit. GCFE fokus pada Windows forensic examination dengan kedalaman lebih dari GCFA. GNFA (Network Forensic Analyst) mencakup analisis packet capture, NetFlow, dan analisis encrypted traffic — berguna jika organisasi Anda mengandalkan deteksi berbasis jaringan daripada telemetri endpoint.

OSDA Offensive Security (Defense Analyst) adalah yang lebih baru dan banyak mengandalkan detection engineering dengan Security Onion dan Elastic — menulis dan tuning deteksi, bukan hanya membaca alert yang dibangun orang lain. Ini pilihan yang baik jika Anda ingin pindah dari