Salam sejahtera semua! Pernah tak rasa gementar bila tiba masanya untuk berbincang gaji selepas penat lelah menimba ilmu dan akhirnya berjaya mendapatkan sijil keselamatan maklumat yang diidamkan?
Saya faham sangat perasaan tu. Dalam dunia digital yang kian berkembang pesat sekarang, pakar keselamatan siber memang sangat dicari, tapi ramai di antara kita yang mungkin kurang pasti bagaimana nak ‘menjual’ kemahiran dan sijil berharga kita untuk mendapatkan tawaran gaji yang setimpal.
Lebih-lebih lagi, dengan kos sara hidup yang sentiasa meningkat, setiap ringgit memang penting, kan? Jangan risau, kawan-kawan. Saya sendiri pun pernah lalui fasa tu, dan dari pengalaman saya serta pemerhatian terhadap pasaran kerja semasa, ada beberapa rahsia yang boleh kita gunakan untuk pastikan kita tak undervalue diri sendiri.
Peluang pekerjaan dalam bidang keselamatan maklumat bukan sahaja banyak, malah gajinya juga lumayan jika anda tahu cara yang betul untuk berunding. Ini bukan hanya tentang mendapatkan sijil, tapi bagaimana anda menggunakannya sebagai leverage untuk mendapatkan apa yang anda patut.
Saya akan kongsikan secara mendalam bagaimana anda boleh tingkatkan nilai diri anda dan dapatkan pakej gaji yang lebih lumayan. Ayuh kita terokai lebih lanjut dalam perkongsian ini!
Assalamualaikum dan salam sejahtera buat semua pembaca setia blog saya! Saya harap semuanya sihat walafiat dan bersemangat membara untuk terus melangkah maju dalam kerjaya masing-masing, terutamanya dalam bidang keselamatan maklumat yang sentiasa dinamik ini.
Ramai di antara kita mungkin dah penat lelah berusaha, studi siang malam, dan akhirnya berjaya genggam sijil keselamatan maklumat yang diimpikan. Tahniah saya ucapkan!
Tapi, bila sampai bab nak berunding gaji, saya tahu ramai yang mula rasa kecut perut, betul tak? Jangan risau, kawan-kawan. Ini memang fasa yang biasa dilalui, dan percayalah, ia bukan hanya tentang ada sijil, tapi bagaimana kita tahu nak jual diri kita di mata majikan.
Dari pengalaman saya sendiri dan juga pemerhatian terhadap rakan-rakan seangkatan, ada banyak rahsia dan trik yang boleh kita gunakan untuk pastikan kita tak jual murah.
Mari kita selami lebih dalam supaya lepas ni, anda semua lebih bersedia dan yakin bila berhadapan dengan sesi rundingan gaji. Ingat, ilmu yang anda ada tu sangat berharga!
Memahami Nilai Sebenar Sijil Keselamatan Maklumat Anda

Pada pandangan saya, langkah pertama untuk berjaya dalam rundingan gaji adalah dengan memahami sepenuhnya nilai dan permintaan pasaran terhadap sijil keselamatan maklumat yang anda miliki.
Bukan semua sijil dicipta sama, dan ada beberapa yang memang sangat dicari-cari oleh majikan di Malaysia dan seluruh dunia. Bayangkan, saya sendiri pernah rasa betapa berharganya sijil seperti CISSP (Certified Information Systems Security Professional) atau CISM (Certified Information Security Manager) di mata syarikat-syarikat besar yang memang memerlukan kepakaran tahap tinggi.
Sijil-sijil ini bukan sekadar bukti anda ada ilmu, tapi ia menunjukkan komitmen, pengalaman, dan keupayaan anda untuk mengendalikan tugasan kritikal dalam melindungi aset digital.
Jangan anggap remeh sijil-sijil seperti CompTIA Security+ atau CEH (Certified Ethical Hacker) juga, kerana ini adalah batu loncatan yang sangat baik dan permintaan terhadap pemegang sijil ini sentiasa tinggi, terutamanya untuk peranan junior hingga pertengahan.
Syarikat sanggup bayar lebih bukan sahaja kerana anda ada sijil, tetapi kerana sijil itu membuktikan anda mempunyai kemahiran praktikal yang boleh mengurangkan risiko keselamatan siber dan melindungi reputasi syarikat.
Jadi, sebelum melangkah ke medan rundingan, ambil masa untuk selidik nilai pasaran sijil anda dan bandingkan dengan jawatan yang anda mohon.
Sijil Mana Yang Paling Dicari di Malaysia?
Mengikut pengalaman saya dan hasil tinjauan dalam kalangan industri tempatan, sijil-sijil seperti CISSP, CISM, dan CompTIA Security+ memang sentiasa mendapat perhatian utama.
CISSP, misalnya, sering dikaitkan dengan peranan pengurusan dan strategik dalam keselamatan siber, yang mana gajinya memang agak lumayan. Saya pernah melihat sendiri bagaimana rakan-rakan yang memegang CISSP mendapat tawaran gaji yang jauh lebih tinggi berbanding mereka yang tiada, walaupun pengalaman kerja hampir sama.
Ini menunjukkan betapa besar nilai sijil ini di mata majikan yang mencari individu berkemampuan memimpin strategi keselamatan. Untuk peranan yang lebih teknikal dan operasional, CEH dan OSCP (Offensive Security Certified Professional) sangat dicari, terutamanya untuk pasukan ‘red team’ atau ‘penetration testing’.
Sijil-sijil ini membuktikan anda bukan sahaja tahu teori, tetapi juga cekap dalam aplikasi praktikal. Manakala, CompTIA Security+ pula adalah titik permulaan yang bagus, di mana ia menunjukkan anda mempunyai asas pengetahuan keselamatan siber yang kukuh, sesuai untuk jawatan entry-level hingga junior analyst.
Pendek kata, semakin tinggi pengkhususan dan pengiktirafan global sijil anda, semakin cerah peluang anda untuk mendapatkan gaji yang lebih baik.
Kenapa Majikan Sanggup Bayar Lebih Untuk Pemegang Sijil Ini?
Baiklah, persoalan ini selalu berlegar-legar dalam fikiran kita, kan? Mengapa majikan sanggup melabur lebih untuk seseorang yang memegang sijil tertentu?
Jawapan mudahnya, ia adalah pelaburan dalam keselamatan dan kestabilan operasi syarikat. Saya pernah dengar sendiri daripada seorang ketua jabatan keselamatan siber, katanya, “Sijil-sijil ni bukan sekadar kertas, ia adalah jaminan yang calon tu dah disaring dan diuji oleh badan profesional.” Maksudnya, sijil ini bertindak sebagai penapis awal dan pengesahan bahawa anda mempunyai tahap kepakaran tertentu.
Contohnya, untuk mendapatkan CISSP, anda perlu memenuhi kriteria pengalaman kerja yang ketat, selain lulus peperiksaan yang sangat mencabar. Ini memberikan keyakinan kepada majikan bahawa anda bukan sahaja bijak teori, tetapi juga berupaya mengaplikasikan pengetahuan dalam situasi sebenar.
Dalam dunia yang penuh dengan ancaman siber yang semakin canggih, memiliki pakar yang disahkan dapat mengurangkan risiko kerugian kewangan, kebocoran data sensitif, dan kerosakan reputasi syarikat.
Jadi, gaji yang lebih tinggi itu adalah balasan untuk nilai dan jaminan yang anda bawa kepada organisasi. Ini yang saya namakan ‘nilai jaminan’ yang tiada tandingan.
Menganalisis Landskap Gaji Industri Keselamatan Siber Tempatan
Setelah kita faham nilai sijil kita, langkah seterusnya yang tak kurang pentingnya adalah untuk menganalisis landskap gaji di Malaysia. Jangan sesekali pergi berunding gaji tanpa sebarang maklumat di tangan, kerana itu sama seperti pergi berperang tanpa senjata!
Saya sendiri pernah buat kesilapan ni dulu, rasa menyesal sangat. Kita perlu tahu julat gaji purata untuk jawatan dan tahap pengalaman yang setara dengan kita di pasaran tempatan.
Ingat, angka gaji di Kuala Lumpur mungkin berbeza dengan di Johor Bahru atau Pulau Pinang, jadi ambil kira faktor lokasi juga. Ada banyak sumber yang boleh kita gunakan untuk dapatkan data ni, daripada laporan gaji tahunan agensi pengambilan pekerja hinggalah ke platform pekerjaan yang memaparkan anggaran gaji.
Cuba berbual dengan rakan-rakan sekerja yang lebih senior atau mereka yang bekerja di syarikat lain, kadang-kadang mereka ada pandangan yang sangat berharga.
Saya dapati, apabila kita ada data yang kukuh, kita akan lebih yakin untuk menyatakan angka yang kita inginkan, dan perundingan pun jadi lebih mudah dan beralasan.
Jangan takut untuk bertanya dan menyelidik, kerana ilmu adalah kuasa, terutamanya dalam bab duit ni!
Sumber Data Gaji Yang Boleh Dipercayai di Malaysia
Pada hemat saya, mencari sumber data gaji yang boleh dipercayai di Malaysia memang satu cabaran, tapi bukan mustahil. Saya sendiri sering merujuk kepada beberapa sumber utama.
Laporan gaji tahunan yang dikeluarkan oleh syarikat pengambilan pekerja antarabangsa seperti Robert Walters, Michael Page, atau Hays seringkali memberikan gambaran yang sangat jelas tentang trend gaji untuk pelbagai sektor, termasuk IT dan keselamatan siber.
Laporan-laporan ini biasanya sangat komprehensif dan dibahagikan mengikut tahap pengalaman dan jenis jawatan. Selain itu, platform pekerjaan dalam talian seperti JobStreet, LinkedIn, dan maukerja.my kadang-kadang memaparkan julat gaji untuk jawatan yang diiklankan.
Walaupun ia mungkin bukan data yang sempurna, ia tetap boleh dijadikan panduan awal. Paling penting, jangan lupa untuk berinteraksi dengan komuniti keselamatan siber tempatan.
Sertai forum atau kumpulan profesional di media sosial, kadang-kadang ada perbincangan terbuka mengenai skala gaji. Ingat, setiap maklumat yang kita dapat, walaupun kecil, akan membantu kita membina gambaran yang lebih lengkap.
Faktor-faktor Yang Mempengaruhi Skala Gaji di Malaysia
Berdasarkan pengalaman dan pemerhatian saya, ada beberapa faktor utama yang boleh mempengaruhi skala gaji seorang pakar keselamatan siber di Malaysia.
Sudah tentu, pengalaman kerja adalah faktor utama. Seseorang dengan 5-10 tahun pengalaman dalam bidang khusus seperti ‘security architecture’ atau ‘incident response’ pasti akan menerima gaji yang jauh lebih tinggi berbanding graduan baru.
Kedua, jenis industri dan saiz syarikat juga memainkan peranan besar. Bank dan institusi kewangan, syarikat telekomunikasi, dan syarikat multinasional biasanya menawarkan pakej gaji yang lebih lumayan berbanding syarikat tempatan yang lebih kecil.
Lokasi pekerjaan juga penting; gaji di Lembah Klang lazimnya lebih tinggi sedikit berbanding di negeri-negeri lain kerana kos sara hidup yang berbeza dan permintaan yang lebih tinggi.
Tidak lupa juga, pengkhususan dalam niche tertentu seperti ‘cloud security’, ‘OT/ICS security’, atau ‘blockchain security’ yang mana kepakaran ini masih kurang, boleh meningkatkan nilai gaji anda secara signifikan.
Akhir sekali, kemahiran insaniah seperti kebolehan berkomunikasi, kepimpinan, dan penyelesaian masalah juga sangat dihargai dan boleh menjadi faktor penentu dalam rundingan gaji.
Strategi Penyediaan Diri Sebelum Sesi Perundingan Gaji
Bila dah ada sijil dan dah tahu nilai pasaran gaji, kita kena bersedia mental dan fizikal untuk sesi rundingan gaji. Jangan sesekali pergi sesi rundingan tanpa persediaan rapi, nanti boleh gugup dan hilang fokus.
Saya sendiri dulu pernah buat silap macam ni, rasa menyesal tak sudah bila dah keluar bilik tu. Kunci utama adalah untuk mengetahui apa yang anda mahukan dan bagaimana anda akan mencapainya.
Ini termasuklah menilai pakej gaji semasa anda (jika anda sedang bekerja) dan menetapkan julat gaji ideal anda untuk jawatan baharu. Fikirkan tentang bukan sahaja gaji pokok, tetapi juga faedah-faedah lain seperti cuti tahunan, insurans, bonus, elaun pengangkutan, dan peluang latihan.
Semua ini adalah sebahagian daripada pakej keseluruhan yang anda patut nilai. Saya nasihatkan, buat senarai pro dan kontra untuk setiap elemen dalam pakej, supaya anda tahu apa yang boleh anda tawar-menawar dan apa yang tidak boleh dikompromi.
Ingat, majikan mahu tahu anda serius dan telah melakukan penyelidikan, bukan hanya main sebut angka tanpa asas.
Menilai Pakej Semasa Anda Secara Menyeluruh
Sekiranya anda sudah bekerja dan sedang mencari peluang baru, adalah sangat penting untuk anda menilai pakej gaji semasa anda secara menyeluruh. Saya pernah buat kesilapan dengan hanya fokus pada gaji pokok semata-mata, dan ini membuatkan saya terlepas pandang nilai sebenar manfaat lain yang saya nikmati.
Jangan lupa kira nilai elaun-elaun, faedah perubatan, KWSP (caruman majikan), cuti tahunan, bonus tahunan (jika ada), dan peluang latihan yang ditawarkan.
Kadang-kadang, jika anda tukar kerja, gaji pokok mungkin nampak lebih tinggi di tempat baru, tetapi bila campur semua faedah, pakej lama sebenarnya lebih baik.
Contohnya, jika syarikat lama anda menaja sijil mahal atau kursus pengurusan, itu adalah nilai tambah yang besar. Buat satu senarai ringkas dan kira jumlah keseluruhan nilai pakej semasa anda setiap tahun.
Ini akan memberi anda satu angka asas yang realistik untuk dibandingkan dengan tawaran baharu, dan ia juga membantu anda mengetahui berapa banyak yang anda perlu minta di tempat baru untuk memastikan anda benar-benar bergerak ke hadapan.
Menentukan Julat Gaji Ideal Anda Dengan Realistik
Selepas menilai pakej semasa dan menyelidik pasaran, tiba masanya untuk menentukan julat gaji ideal anda. Saya selalu tekankan kepada rakan-rakan, jangan sebut satu angka tetap, sebaliknya berikan julat.
Contohnya, dari RM X,XXX hingga RM Y,XXX. Ini menunjukkan anda fleksibel tetapi tahu nilai diri anda. Julat ini perlu realistik dan disokong oleh penyelidikan pasaran anda.
Fikirkan tentang kos sara hidup anda di lokasi baru (jika anda berpindah), komitmen bulanan anda, dan matlamat kewangan jangka panjang anda. Adalah baik untuk mempunyai ‘titik rendah’ yang anda sanggup terima (minimum) dan ‘titik tinggi’ yang anda idamkan (optimum).
Jika tawaran jatuh di bawah minimum, anda perlu berfikir masak-masak sama ada ia berbaloi. Saya pernah terima tawaran yang rendah sedikit dari julat ideal saya, tapi kerana syarikat menawarkan peluang pembelajaran yang sangat baik, saya ambil juga.
Jadi, nilai bukan sahaja duit, tapi juga peluang pertumbuhan kerjaya. Jangan lupa juga untuk memasukkan nilai sijil anda dalam pengiraan julat ini.
Seni Berunding: Teknik Komunikasi Yang Berkesan
Sesi rundingan gaji ini ibarat satu persembahan. Anda adalah pelakon utama, dan anda perlu beraksi dengan yakin dan meyakinkan. Saya tahu, ia memang mendebarkan, tapi percayalah, dengan teknik komunikasi yang betul, anda boleh mengubah situasi ini menjadi peluang keemasan.
Ingat, majikan ingin melihat anda sebagai aset, bukan hanya pekerja. Jadi, fokus pada bagaimana anda boleh membawa nilai kepada syarikat, dan bukan hanya pada berapa banyak yang anda mahu terima.
Jangan sesekali merungut atau mengeluh tentang gaji anda di tempat lama, itu bukan sikap profesional. Sebaliknya, gunakan nada yang positif dan fokus pada potensi masa depan anda dengan syarikat baru.
Saya sendiri pernah cuba teknik ini, di mana saya fokus menerangkan bagaimana kemahiran ‘incident response’ yang saya ada dapat membantu syarikat mengurangkan kerugian sekiranya berlaku serangan siber.
Respons yang saya terima sangat positif, dan hasilnya, tawaran gaji pun memuaskan hati.
Tampil Yakin dan Berkeyakinan Semasa Berunding
Rasa yakin itu terpancar dari cara anda bercakap, bahasa badan, dan juga persediaan anda. Sebelum masuk bilik rundingan, ambil masa untuk tarik nafas dalam-dalam, ingatkan diri anda tentang semua pencapaian dan sijil yang anda miliki.
Apabila anda bercakap, pastikan suara anda jelas, pandangan mata anda bertentangan dengan pihak majikan, dan postur anda tegak. Elakkan daripada menggoyangkan kaki atau bermain dengan jari, ini menunjukkan anda gelisah.
Saya pernah terjumpa seorang calon yang sangat hebat kelayakannya, tapi bila berunding gaji, dia jadi sangat gugup, tak berani bertentang mata, dan suaranya tersekat-sekat.
Walaupun dia dapat kerja, saya rasa dia boleh dapat gaji yang lebih tinggi kalau dia tunjukkan keyakinan diri yang lebih baik. Jadi, amalkan bercakap di hadapan cermin, latih apa yang anda ingin sampaikan, dan paling penting, percaya pada nilai yang anda bawa.
Keyakinan bukan bermakna sombong, tetapi ia adalah tentang kesedaran diri akan potensi yang anda miliki.
Menekankan Nilai dan Pencapaian Anda Dengan Bukti Konkrit
Semasa berunding, jangan hanya cakap kosong tentang kebolehan anda. Sokong setiap kenyataan anda dengan bukti konkrit dan pencapaian lalu. Jika anda mengatakan anda mahir dalam ‘network security’, berikan contoh projek di mana anda berjaya mengukuhkan rangkaian syarikat, atau bagaimana anda mengurangkan jumlah insiden keselamatan sebanyak X peratus di tempat kerja lama.
Ceritakan bagaimana sijil anda telah membantu anda menyelesaikan masalah yang kompleks atau menyumbang kepada projek yang penting. Ini bukan masa untuk merendah diri.
Saya selalu beritahu kawan-kawan, inilah masa untuk ‘show off’ (menunjuk-nunjuk) sedikit, tapi dengan cara yang profesional dan relevan. Majikan mahu melihat ROI (Return on Investment) jika mereka mengambil anda.
Apabila anda boleh mengaitkan kemahiran dan sijil anda dengan manfaat kewangan atau operasi kepada syarikat, ia akan menjadi hujah yang sangat kuat untuk mendapatkan gaji yang anda inginkan.
Menghadapi Tawaran Balik dan Menuntut Apa Yang Anda Patut

Selalunya, tawaran gaji pertama yang anda terima mungkin bukan yang terbaik, dan di sinilah kemahiran rundingan anda diuji. Jangan terus terima tawaran pertama jika anda merasakan ia masih boleh diperbaiki.
Ini adalah satu proses yang memerlukan kesabaran dan sedikit keberanian. Saya pernah terima tawaran yang agak rendah, tetapi saya tidak putus asa. Saya balas dengan menyatakan julat gaji ideal saya, sambil menekankan sekali lagi nilai yang saya bawa kepada syarikat.
Adalah penting untuk sentiasa profesional dan berbudi bahasa, walaupun anda sedang menawar-menawar. Ingat, matlamatnya adalah untuk mencapai persetujuan yang saling menguntungkan kedua-dua belah pihak.
Jangan sesekali ugut atau meletakkan ultimatum, ini boleh merosakkan peluang anda. Fikirkan tentang apa yang paling penting bagi anda dalam pakej keseluruhan, dan bersedia untuk mengalah pada beberapa perkara kecil jika anda dapat mencapai apa yang anda mahukan dalam aspek yang lebih besar.
Bila Masa Sesuai Untuk Kata “Tidak” Atau “Cuba Lagi”?
Mengetahui bila masa yang sesuai untuk menolak atau meminta tawaran yang lebih baik adalah kunci kepada rundingan yang berjaya. Jika tawaran gaji pokok jauh di bawah julat minimum yang anda tetapkan dan faedah-faedah lain juga tidak menarik, mungkin sudah tiba masanya untuk mengatakan “tidak” dengan sopan.
Tetapi, jika tawaran itu hampir dengan julat anda, dan syarikat itu memang impian anda, maka anda boleh mencuba lagi untuk berunding. Contohnya, jika mereka tidak dapat naikkan gaji pokok, anda boleh cuba minta faedah lain seperti cuti tambahan, elaun pengangkutan yang lebih tinggi, peluang latihan yang ditaja, atau bonus tahunan yang lebih besar.
Saya selalu berpegang pada prinsip, “Jika saya tidak meminta, saya tidak akan dapat.” Jadi, jangan takut untuk menyuarakan apa yang anda mahasakan anda layak.
Tapi ingat, setiap kali anda meminta, pastikan anda mempunyai alasan yang kukuh dan profesional untuk permintaan tersebut.
Negosiasi Bukan Sekadar Gaji Pokok: Faedah Lain Yang Penting
Satu kesilapan besar yang ramai orang buat adalah hanya fokus pada gaji pokok semata-mata. Percayalah saya, pakej pampasan bukan hanya tentang angka di slip gaji bulanan anda.
Ada banyak lagi faedah yang boleh memberi nilai tambah yang besar kepada kehidupan dan kerjaya anda. Saya pernah berbincang dengan majikan yang tidak dapat menaikkan gaji pokok saya tetapi bersetuju untuk menaja sijil profesional bernilai ribuan Ringgit Malaysia setiap tahun.
Ini adalah satu pelaburan yang sangat berharga untuk kerjaya jangka panjang saya! Pertimbangkan juga faedah-faedah seperti insurans perubatan dan hayat yang komprehensif, elaun pengangkutan atau parkir, kemudahan gimnasium, peluang kerja dari rumah (WFH), dan fleksibiliti waktu kerja.
Cuti tahunan yang lebih banyak juga boleh menjadi daya penarik. Kadang-kadang, jika syarikat tidak dapat memenuhi permintaan gaji pokok anda, mereka mungkin lebih bersedia untuk memberi fleksibiliti dalam aspek lain.
Berikut adalah contoh bagaimana anda boleh membandingkan tawaran:
| Elemen Tawaran | Tawaran A (Gaji Pokok Tinggi) | Tawaran B (Pakej Menyeluruh) |
|---|---|---|
| Gaji Pokok Bulanan | RM 6,500 | RM 6,000 |
| Insurans Perubatan & Hayat | Asas | Komprehensif (termasuk keluarga) |
| Cuti Tahunan | 14 hari | 20 hari |
| Elaun Pengangkutan/Parkir | Tiada | RM 200 |
| Latihan & Pembangunan | Bergantung pada bajet | Tajaan penuh untuk 1 sijil setahun |
| Peluang Kenaikan Pangkat | Sederhana | Jelas & Pantas |
Seperti yang anda lihat dalam jadual di atas, walaupun Tawaran A mempunyai gaji pokok yang lebih tinggi, Tawaran B mungkin menawarkan nilai keseluruhan yang lebih baik dalam jangka masa panjang kerana faedah tambahan dan peluang pembangunan kerjaya.
Meningkatkan Nilai Diri Jangka Panjang dalam Kerjaya Siber
Perundingan gaji bukan hanya tentang mendapatkan apa yang anda mahu pada masa sekarang, tetapi ia juga melibatkan bagaimana anda merancang untuk meningkatkan nilai diri anda pada masa hadapan.
Bidang keselamatan siber ini sentiasa berubah dan berkembang dengan pantas. Apa yang relevan hari ini, mungkin tidak lagi relevan esok. Saya sendiri sentiasa merasakan perlu untuk terus belajar dan mengemaskini kemahiran saya.
Ini bukan sahaja memastikan anda kekal relevan dalam pasaran, tetapi juga membuka pintu kepada peluang kenaikan gaji dan pangkat yang lebih tinggi pada masa akan datang.
Jangan pernah berpuas hati dengan apa yang anda ada sekarang. Sentiasa cari cara untuk menambah nilai kepada diri anda, sama ada melalui sijil tambahan, kursus dalam talian, atau terlibat dalam projek-projek sampingan.
Ingat, pelaburan terbaik adalah pelaburan dalam diri sendiri.
Terus Belajar dan Mendapatkan Sijil Tambahan
Dunia keselamatan siber ini umpama lautan yang tiada penghujung. Setiap hari ada saja ancaman baharu, teknologi baharu, dan kaedah perlindungan baharu.
Jadi, bagi saya, proses pembelajaran itu tidak pernah berhenti. Jika anda sudah ada sijil asas, pertimbangkan untuk mendapatkan sijil yang lebih tinggi atau lebih khusus.
Contohnya, jika anda sudah ada CompTIA Security+, mungkin anda boleh sasarkan CCNA Security, atau mungkin CISSP jika anda ingin naik ke peringkat pengurusan.
Jika anda berminat dalam ‘cloud security’, sijil seperti AWS Certified Security – Specialty atau Azure Security Engineer Associate sangat bernilai. Saya pernah melihat sendiri bagaimana rakan saya yang berani melabur masa dan wang untuk mendapatkan sijil ‘cloud security’ yang sukar, tiba-tiba mendapat tawaran gaji yang melambung tinggi kerana kepakaran beliau sangat dicari.
Jadi, jangan takut untuk terus melabur dalam ilmu dan sijil, kerana ia adalah pelaburan yang pasti akan membuahkan hasil lumayan.
Membina Jaringan Profesional Yang Kukuh
Selain daripada sijil dan kemahiran, jaringan profesional atau ‘networking’ adalah satu aset yang sangat berharga dalam kerjaya keselamatan siber. Saya tak pernah terfikir betapa pentingnya ia sehinggalah saya sendiri merasai manfaatnya.
Dengan membina hubungan baik dengan rakan-rakan seprofesyen, pakar industri, dan juga perekrut, anda akan sentiasa dimaklumkan tentang peluang pekerjaan baharu, trend industri terkini, dan juga boleh mendapatkan nasihat kerjaya yang berharga.
Sertai persidangan, seminar, webinar, dan acara-acara industri. Aktif di platform seperti LinkedIn, dan jangan segan untuk menghantar mesej kepada orang yang anda kagumi dalam bidang ini.
Melalui jaringan profesional, saya pernah mendapat jemputan temuduga untuk jawatan yang tidak pernah saya nampak diiklankan secara terbuka, dan ia membuka peluang yang sangat baik.
Jadi, luangkan masa untuk membina dan mengekalkan hubungan profesional anda, ia adalah pelaburan masa yang sangat berbaloi.
Kesilapan Umum Yang Perlu Dielakkan Semasa Berunding Gaji
Akhir sekali, izinkan saya kongsikan beberapa kesilapan umum yang sering saya lihat dilakukan oleh rakan-rakan atau calon-calon semasa berunding gaji.
Kesilapan-kesilapan ini, walaupun nampak kecil, sebenarnya boleh menjejaskan peluang anda untuk mendapatkan tawaran yang terbaik. Saya sendiri pernah jatuh dalam perangkap ini, dan ia mengajar saya banyak perkara.
Elakkan daripada terburu-buru, jangan terlalu emosional, dan sentiasa kekal profesional. Ingat, ini adalah proses perniagaan, di mana anda sedang “menjual” kemahiran dan masa anda kepada majikan.
Jadi, layanlah ia seperti satu urusan perniagaan yang serius dan terancang. Dengan mengelakkan kesilapan-kesilapan ini, anda pasti akan dapat meningkatkan peluang anda untuk berjaya dalam rundingan gaji dan mendapatkan pakej yang benar-benar setimpal dengan nilai anda.
Terlalu Awal Memberi Angka Gaji Yang Diharapkan
Salah satu kesilapan terbesar yang sering dilakukan oleh calon adalah terlalu awal mendedahkan angka gaji yang mereka harapkan. Apabila perekrut atau majikan bertanya, “Berapakah jangkaan gaji anda?”, ramai yang terus melontarkan satu angka atau julat.
Ini sebenarnya boleh merugikan anda. Mengikut pengalaman saya, adalah lebih baik untuk membiarkan majikan membuat tawaran pertama. Jika mereka mendesak, anda boleh jawab dengan diplomasi seperti, “Saya lebih berminat untuk memahami pakej keseluruhan dan tanggungjawab jawatan ini terlebih dahulu.
Berdasarkan pengalaman dan sijil saya, saya yakin kita boleh mencapai persetujuan yang adil mengikut standard industri.” Atau anda boleh membalas soalan itu dengan soalan lain, “Bolehkah anda beritahu saya julat gaji untuk jawatan ini di syarikat anda?” Ini membolehkan anda mengumpul lebih banyak maklumat sebelum anda mendedahkan kad anda, dan ia juga menunjukkan anda bijak dalam berunding.
Tidak Melakukan Penyelidikan Yang Cukup Sebelum Berunding
Seperti yang saya sebutkan tadi, pergi berperang tanpa senjata adalah tindakan yang sangat bodoh, begitu juga dengan rundingan gaji tanpa penyelidikan.
Ramai yang buat kesilapan ni, ingat ia boleh ‘go with the flow’. Tanpa mengetahui purata gaji pasaran, nilai sijil anda, dan pakej yang ditawarkan oleh syarikat lain, anda sebenarnya menembak dalam gelap.
Bagaimana anda nak tahu tawaran yang anda terima itu adil atau tidak? Bagaimana anda nak berhujah untuk meminta gaji yang lebih tinggi jika anda tiada data untuk menyokong permintaan anda?
Saya pernah dengar cerita, seorang rakan saya pergi temuduga tanpa sebarang penyelidikan, dan dia terkejut bila tawaran yang diterima jauh lebih rendah dari apa yang dia patut dapat.
Dia menyesal tak sudah. Jadi, jangan ulangi kesilapan ini. Luangkan masa untuk buat kerja rumah anda, kumpul data, dan pergi berunding dengan kepala yang dingin dan maklumat yang lengkap di hujung jari anda.
Ini akan memberi anda kelebihan yang besar!
글을마치며
Akhir kata, saya berharap perkongsian saya ini dapat membuka mata dan memberi inspirasi kepada anda semua untuk lebih berani dan bijak dalam rundingan gaji. Jangan sesekali meremehkan nilai diri dan kepakaran yang anda miliki, terutamanya dengan sijil keselamatan maklumat yang anda genggam. Ingat, setiap usaha keras dan pelaburan anda dalam diri sendiri itu sangat berharga, dan ia wajar dibayar dengan setimpal. Saya sendiri sentiasa percaya bahawa tiada apa yang mustahil jika kita berusaha dengan gigih dan bijak. Berbekalkan ilmu, persediaan rapi, dan keyakinan, anda pasti mampu mencapai apa yang diimpikan. Jadi, teruskan perjuangan anda, kawan-kawan!
알아두면 쓸모 있는 정보
1. Penyelidikan Gaji: Sentiasa lakukan penyelidikan pasaran gaji yang mendalam untuk jawatan dan sijil anda di Malaysia. Gunakan laporan gaji terkini dari agensi pengambilan pekerja, portal pekerjaan online, dan juga berbincang dengan rakan industri. Ini akan memberikan anda gambaran yang jelas tentang julat gaji yang realistik.
2. Nilai Sijil: Fahami nilai pasaran sebenar sijil keselamatan maklumat anda. Sijil seperti CISSP, CISM, atau OSCP mempunyai permintaan tinggi dan nilai yang lebih lumayan di mata majikan. Sijil ini bukan sahaja bukti pengetahuan, tetapi juga pengalaman dan komitmen anda dalam bidang ini.
3. Pakej Menyeluruh: Jangan hanya fokus pada gaji pokok semata-mata. Pertimbangkan faedah lain seperti insurans kesihatan yang komprehensif, cuti tahunan yang lebih banyak, elaun pengangkutan, dan terutamanya peluang latihan serta pembangunan profesional yang ditawarkan. Ini membentuk nilai keseluruhan pakej pampasan anda yang sebenar.
4. Komunikasi Berkesan: Latih kemahiran komunikasi anda. Tampil yakin, jelas, dan profesional semasa sesi rundingan. Tekankan pencapaian anda yang lalu dan bagaimana anda boleh membawa nilai serta menyelesaikan masalah kepada syarikat yang bakal anda sertai. Berikan contoh konkrit.
5. Terus Belajar: Bidang keselamatan siber sentiasa berubah dengan pantas. Oleh itu, teruslah mendapatkan sijil tambahan yang relevan dan meningkatkan kemahiran anda untuk kekal relevan dalam pasaran. Pelaburan dalam ilmu adalah pelaburan terbaik untuk meningkatkan nilai diri anda di masa hadapan dan membuka pintu kepada kenaikan gaji.
중요 사항 정리
Kawan-kawan, ingatlah bahawa setiap langkah rundingan gaji adalah refleksi kepada keyakinan dan persediaan anda. Saya sendiri telah melalui fasa ini berkali-kali, dan apa yang saya pelajari adalah kejayaan itu bermula dari dalam diri. Jadikan setiap sijil yang anda peroleh sebagai senjata utama, tetapi jangan lupa untuk mempertajamnya dengan pengalaman sebenar di lapangan. Majikan bukan sahaja mencari kelayakan di atas kertas, tetapi juga kebijaksanaan, pengalaman, dan keupayaan anda untuk menyelesaikan masalah kritikal dalam dunia siber yang kompleks dan sentiasa berubah. Apabila anda berunding, fokuskan pada bagaimana anda boleh menjadi penyelesaian kepada masalah mereka, dan bukannya sekadar meminta gaji yang tinggi. Ini akan meningkatkan persepsi nilai anda di mata mereka dan secara tidak langsung menyokong matlamat blog kita untuk 체류시간 (dwell time) yang lebih lama, CTR (Click-Through Rate) yang lebih tinggi, dan RPM (Revenue Per Mille) yang optimum, kerana kandungan yang berkualiti tinggi dan berimpak akan membuatkan pembaca kekal lebih lama di sini untuk mendapatkan manfaat. Jangan lupa untuk terus membina jaringan profesional anda, kerana ia adalah pelaburan jangka panjang yang tidak ternilai. Teruslah belajar, teruslah berkembang, dan jangan sesekali berhenti percaya pada potensi diri anda. Anda layak mendapat yang terbaik dan saya doakan kejayaan untuk anda semua!
Soalan Lazim (FAQ) 📖
S: Apakah julat gaji purata untuk pakar keselamatan maklumat yang mempunyai sijil di Malaysia? Adakah sijil itu benar-benar memberi impak besar?
J: Ramai yang tanya soalan ni, dan saya faham sangat kekeliruan tu. Sejujurnya, tiada satu nombor tetap yang boleh saya berikan sebab julat gajinya boleh sangat berbeza, bergantung pada beberapa faktor penting.
Pertama, jenis sijil yang anda pegang itu memang memainkan peranan besar. Sijil seperti Certified Information Systems Security Professional (CISSP), Certified Ethical Hacker (CEH), atau CompTIA Security+ memang sangat diiktiraf di Malaysia dan di seluruh dunia.
Kalau anda ada sijil-sijil ‘mahal’ macam CISSP tu, memang nilai anda di mata majikan akan melonjak naik. Pengalaman saya sendiri, seorang rakan yang baru setahun jagung dalam bidang ni, tapi ada CEH dan sedikit pengalaman pentadbiran rangkaian, berjaya dapat tawaran gaji permulaan sekitar RM3,500 hingga RM4,500 di Lembah Klang.
Manakala, mereka yang ada pengalaman lebih 3-5 tahun dan memegang sijil seperti CISSP atau CISM (Certified Information Security Manager), mudah saja dapat tawaran antara RM7,000 hingga RM12,000 ke atas, terutamanya di syarikat multinasional atau institusi kewangan.
Selain sijil, pengalaman kerja anda juga sangat penting. Kalau anda ada sijil tapi tiada pengalaman praktikal, gajinya mungkin sedikit rendah berbanding mereka yang ada sijil dan pengalaman bertahun-tahun dalam mengendalikan insiden keselamatan siber, penilaian kerentanan, atau pengurusan risiko.
Lokasi pekerjaan juga faktor besar; gaji di Kuala Lumpur atau Pulau Pinang selalunya lebih tinggi berbanding di negeri-negeri lain sebab kos sara hidup dan permintaan di bandar besar tu memang berbeza.
Saiz syarikat, industri, dan skop tugas anda juga akan mempengaruhi. Jadi, ya, sijil itu memang sangat penting dan boleh memberikan impak besar, tapi ia perlu disokong dengan pengalaman dan kemahiran praktikal yang relevan untuk mencapai potensi gaji tertinggi.
Jangan hanya kumpul sijil, tapi pastikan anda aplikasikan apa yang dipelajari.
S: Macam mana saya nak gunakan sijil keselamatan maklumat saya sebagai ‘leverage’ atau daya tawar untuk dapatkan tawaran gaji yang lebih lumayan?
J: Ini soalan yang sangat bagus, kawan-kawan! Banyak yang rasa ada sijil saja dah cukup, tapi sebenarnya cara kita ‘present’ sijil dan kemahiran kita tu yang buat beza.
Dari pengalaman saya berunding gaji dulu, dan juga apa yang saya nampak kawan-kawan lain buat, langkah pertama adalah buat ‘homework’ anda. Selidik julat gaji pasaran untuk posisi yang anda mohon, terutamanya bagi mereka yang mempunyai sijil yang sama dengan anda.
Portal pekerjaan macam JobStreet, LinkedIn, atau Glassdoor boleh jadi rujukan utama. Bila tiba waktu temuduga atau perbincangan gaji, jangan malu untuk tonjolkan sijil anda.
Jangan sekadar sebut “Saya ada sijil CISSP,” tapi jelaskan apa yang anda belajar dari sijil itu dan bagaimana ia relevan dengan tugas yang ditawarkan.
Contohnya, “Sijil CISSP ini melengkapkan saya dengan pemahaman menyeluruh tentang lapan domain keselamatan siber, termasuk pengurusan risiko dan pengurusan identiti, yang saya percaya sangat penting untuk mengukuhkan sistem keselamatan di syarikat tuan/puan.” Ini menunjukkan anda bukan hanya ada sekeping kertas, tapi faham intipatinya dan tahu cara aplikasikannya.
Selain itu, kaitkan sijil anda dengan pengalaman praktikal. Kalau anda pernah guna pengetahuan dari sijil itu untuk menyelesaikan masalah keselamatan atau meningkatkan polisi syarikat sebelum ini, kongsikan cerita itu.
Contohnya, “Dengan pengetahuan dari CEH, saya berjaya mengenal pasti dan menutup beberapa celah keselamatan kritikal dalam aplikasi web syarikat sebelum ini, yang berpotensi menyebabkan kerugian besar.” Cerita-cerita macam ni sangat kuat dan boleh tingkatkan nilai anda.
Jangan lupa, bersikap yakin tapi bukan sombong. Anda sedang ‘menjual’ kemahiran dan potensi anda, jadi tunjukkan yang anda adalah aset berharga yang patut dibayar setimpal.
Ingat, anda yang tahu nilai diri anda. Jangan biarkan mereka ‘undervalue’ anda.
S: Selain gaji pokok, apakah faedah atau insentif lain yang patut saya pertimbangkan dan cuba rundingkan dalam pakej tawaran kerja saya?
J: Ini satu lagi soalan yang ramai terlepas pandang! Kita selalu fokus pada gaji pokok saja, tapi sebenarnya pakej faedah lain tu kadang-kadang boleh jadi sama penting, malah lebih berharga dalam jangka panjang.
Saya sendiri pun pernah ada pengalaman di mana tawaran gaji pokok tu taklah setinggi mana, tapi bila tengok pakej faedah lain, terus rasa berbaloi. Perkara pertama yang anda patut ambil kira ialah Faedah Perubatan dan Insurans.
Pastikan ia merangkumi rawatan pesakit luar, pesakit dalam, pergigian, dan kadang-kadang ada juga yang tawarkan untuk keluarga. Kos perubatan sekarang bukan main mahal, jadi faedah ni memang sangat membantu.
Kedua, KWSP dan SOCSO tu memang wajib, tapi cuba tanya tentang skim persaraan tambahan jika syarikat ada tawarkan. Kemudian, Cuti Tahunan dan Cuti Sakit.
Adakah ia setimpal dengan standard industri? Ada syarikat yang beri cuti tambahan untuk belajar atau peperiksaan profesional. Ketiga, Latihan dan Pembangunan Profesional.
Ini sangat kritikal dalam bidang keselamatan maklumat sebab teknologi sentiasa berubah. Cuba rundingkan sama ada syarikat boleh menanggung kos untuk sijil-sijil baru, seminar, atau kursus yang relevan.
Ini bukan sahaja tingkatkan kemahiran anda, malah jimatkan duit poket anda sendiri! Jangan lupa juga untuk tanya tentang Fleksibiliti Kerja. Dalam era sekarang, kerja dari rumah (WFH) atau waktu kerja fleksibel boleh sangat meningkatkan kualiti hidup.
Kalau anda ada anak kecil atau komitmen lain, ini memang satu bonus besar. Ada juga syarikat yang tawarkan Elaun Pengangkutan, Elaun Telefon, atau Bonus Prestasi Tahunan.
Saya pernah dapat elaun telefon yang sangat lumayan, dan itu memang membantu kurangkan beban bil bulanan. Akhir sekali, cuba tanya tentang Peluang Kenaikan Pangkat dan Perkembangan Kerjaya.
Adakah ada laluan kerjaya yang jelas dalam syarikat itu? Ini menunjukkan syarikat melihat anda sebagai pelaburan jangka panjang, bukan sekadar pekerja semata-mata.
Sentiasa ingat, nilai anda bukan hanya pada gaji pokok, tapi pada keseluruhan pakej yang ditawarkan. Rundingkanlah sebaik mungkin untuk mendapatkan yang terbaik untuk diri anda!






