Perekrutan Keselamatan Awan

Menjelang 2026, peralihan kepada seni bina awan natif di Malaysia telah melepasi fasa penerimaan awal dan kini berada pada tahap integrasi operasi dan kematangan kawal selia yang mendalam. Penguatkuasaan Akta Keselamatan Siber (EN) 2024 (Akta 854) telah mengubah landskap bakat secara fundamental, mengangkat keselamatan awan daripada sekadar fungsi teknikal kepada tonggak utama pengurusan risiko korporat. Dengan keperluan pematuhan yang ketat untuk sebelas sektor Infrastruktur Maklumat Kritikal Negara (NCII) di bawah seliaan Agensi Keselamatan Siber Negara (NACSA), organisasi kini berdepan tekanan untuk melantik pemimpin yang mampu menterjemahkan risiko infrastruktur kepada tanggungjawab fidusiari dan daya tahan operasi.

Struktur pasaran didorong oleh keperluan pematuhan sektor perkhidmatan kewangan terhadap piawaian Bank Negara Malaysia, serta pelaburan infrastruktur oleh syarikat telekomunikasi utama dan penyedia awan global. Permintaan ini memaksa evolusi dalam struktur kepimpinan keselamatan. Model tradisional kini mula terbahagi kepada dua peranan utama: Ketua Pegawai Keselamatan Maklumat (CISO) strategik yang memfokuskan pada tadbir urus dan komunikasi lembaga pengarah, serta pemimpin kejuruteraan yang menguruskan seni bina teknikal dan aliran kerja DevSecOps. Untuk membina pasukan yang berdaya tahan, pemahaman mendalam tentang cara merekrut bakat keselamatan awan dan pelaksanaan strategi khusus untuk perekrutan jurutera keselamatan awan adalah kritikal bagi ketua sumber manusia dan pengurusan kanan.

Dari sudut pampasan, pasaran dipacu oleh kadar premium akibat kekurangan bakat yang ketara. Walaupun gaji untuk profesional pertengahan kekal stabil, pakar kanan seperti Arkitek Keselamatan Awan dan CISO kini mencatatkan pampasan antara RM25,000 hingga RM50,000 sebulan, dengan sektor kewangan menawarkan pakej yang lebih agresif. Kepakaran khusus dalam keselamatan kontena, orkestrasi Kubernetes, dan kriptografi pasca-kuantum boleh mendorong premium gaji sehingga 30 peratus melebihi penanda aras biasa. Persaingan ini diburukkan lagi oleh migrasi bakat ke negara jiran, memaksa organisasi tempatan untuk menilai semula struktur ganjaran dan inisiatif pengekalan mereka seiring dengan trend pengambilan keselamatan awan terkini.

Menjelang 2030, keperluan teknikal akan terus berkembang. Pengenalan dasar MyKriptografi dan Rangka Kerja Keselamatan Awan Kebangsaan menuntut kepakaran yang lebih tinggi dalam Pengurusan Identiti dan Akses (IAM), segmentasi rangkaian, dan pematuhan bidang kuasa. Selain itu, integrasi kecerdasan buatan dalam persekitaran awan dan pertindihan antara infrastruktur dan kod memerlukan pendekatan holistik yang sering berkait rapat dengan perekrutan keselamatan aplikasi, memastikan kitaran hayat pembangunan perisian dilindungi sepenuhnya.

Secara geografi, permintaan bakat tertumpu di hab ekonomi utama. Kuala Lumpur kekal sebagai pusat bagi organisasi NCII dan syarikat multinasional, manakala Cyberjaya terus menarik pusat pembangunan teknologi. Di selatan, Johor Bahru menyaksikan lonjakan permintaan yang didorong oleh limpahan ekonomi digital serantau. Bagi syarikat yang merancang pengembangan strategik, bekerjasama dengan pakar carian eksekutif Malaysia membolehkan akses kepada rangkaian profesional yang mampu mengemudi kerumitan geopolitik dan teknikal dalam era berpaksikan awan ini.