💻

Jurutera Keselamatan Awan

Jurutera Keselamatan Awan · Teknologi IT

Gaji mula
RM4,500 - RM6,500
Kanan
RM13,000 - RM28,000
Kemasukan
Degree
Jawapan ringkasJurutera keselamatan awan mengamankan infrastruktur yang syarikat jalankan pada AWS, Azure atau Google Cloud — siapa boleh mencapai apa, bagaimana data disulitkan, dan bagaimana pencerobohan dikesan.
Ini gabungan dua kemahiran yang jarang dimiliki oleh orang yang sama, dan itulah sebabnya ia antara jawatan IT yang dibayar paling tinggi di Malaysia: kejuruteraan awan ditambah keselamatan.
Tiada lesen, tetapi laluan sijil di sini adalah antara yang paling jelas dan paling berbaloi dalam seluruh IT.
Kenapa permintaan meningkat: syarikat Malaysia sedang berpindah ke awan, dan salah konfigurasi awan adalah salah satu punca pelanggaran data yang paling biasa.

Apa yang dilakukan?

Melindungi data dan sistem syarikat di cloud (AWS/Azure/GCP) — gabungan dua bidang paling laris: cloud dan security.

Sehari dalam hidup

Jurutera keselamatan awan melindungi infrastruktur AWS/Azure/GCP: konfigurasi IAM, polisi keselamatan-sebagai-kod, pantau salah konfigurasi, respons insiden awan.
Hari biasa: audit persekitaran, automasi guardrails (Terraform), semak amaran, kerja dengan pasukan DevOps.
Satu S3 bucket terbuka boleh = kebocoran juta rekod — itulah yang anda cegah.

Sesuai untuk anda?

Sesuai jika anda: sudah faham cloud ATAU keselamatan dan mahu gabungan premium keduanya, suka automasi lebih daripada kerja manual.
Kurang sesuai jika anda: baru bermula IT — ini kemahiran peringkat kedua.

Gaji & tangga kerjaya

Julat gaji
Jurutera keselamatan awan (masuk dengan pengalaman): RM8,000–13,000.
Pertengahan: RM13,000–20,000.
Kanan: RM20,000–32,000.
Arkitek keselamatan awan: RM30,000–50,000.
Ini antara jawatan IT yang dibayar paling tinggi di Malaysia.

Kenapa bekalan begitu kecil
Ia memerlukan dua kepakaran. Ramai orang mempunyai satu; sedikit mempunyai kedua-duanya.
Dan tidak seperti kebanyakan kerja IT, anda tidak boleh memintas — anda memerlukan pengalaman awan sebenar sebelum kerja keselamatan masuk akal.

Kelebihan yang tidak wujud dalam kebanyakan kerjaya lain
Kerja perisian boleh dilakukan dari mana-mana. Seorang pembangun di Malaysia yang bekerja jarak jauh untuk syarikat Singapura atau Amerika dibayar dalam SGD atau USD sambil membayar sewa dalam ringgit.
Perbezaannya besar — cukup besar sehingga ia mengubah keseluruhan pengiraan kerjaya ini, dan ia tidak wujud untuk doktor, peguam atau jurutera awam, yang lesennya terikat pada negara.
Tetapi ia bersyarat pada dua perkara, dan kedua-duanya boleh dibina bermula dari SPM:
Bahasa Inggeris pada tahap kerja sebenar — bukan sekadar lulus, tetapi cukup untuk berdebat tentang reka bentuk sistem dalam mesyuarat.
Kerja yang boleh ditunjukkan — GitHub, projek yang berfungsi, sumbangan sebenar. Syarikat yang mengupah jarak jauh tidak boleh menemu duga anda seperti biasa, jadi mereka bergantung pada apa yang boleh mereka lihat.
Pelajar yang membina kedua-dua ini semasa belajar berakhir dalam pasaran gaji yang berbeza sama sekali daripada rakan sekelas yang hanya mengumpul sijil.

Apa yang AI ubah
Terdedah: pengimbasan konfigurasi, pemeriksaan pematuhan rutin, triaj amaran.
Tidak terdedah: mereka bentuk seni bina yang selamat secara lalai, membuat pertukaran antara keselamatan dan kebolehgunaan, dan memutuskan risiko mana yang boleh diterima.
Berjalan ke arah bertentangan, dan dengan kuat: setiap beban kerja AI berjalan pada infrastruktur awan, dan setiap sistem AI baharu adalah permukaan serangan baharu. Lebih banyak awan bermakna lebih banyak keselamatan awan.
Konteks Malaysia: syarikat sedang berpindah ke awan sekarang, dan kebanyakannya tanpa kepakaran keselamatan dalaman. Itu jurang, dan ia adalah tempat kerja ini datang.

Bandar vs kampung

KL & remote — kerja awan tidak kisah lokasi anda.
Ledakan data centre Malaysia (Johor!) menambah permintaan tempatan.

Laluan selepas SPM / UEC

Ijazah IT + sijil AWS/Azure SecurityKenapa jawatan ini dibayar setinggi ini
Ia memerlukan dua kemahiran yang jarang dimiliki oleh orang yang sama.
Orang keselamatan sering tidak memahami awan dengan mendalam. Orang awan sering tidak berfikir seperti penyerang.
Seseorang yang boleh melakukan kedua-duanya berada dalam bekalan yang sangat kecil, dan syarikat membayar untuk itu.

Laluan
SPM → ijazah / diploma IT <i>atau</i> sokongan IT → sijil awan Associate → 2 tahun sebagai jurutera awan → sijil keselamatan awan → jurutera keselamatan awan.

Kenapa ia bukan jawatan peringkat kemasukan
Anda tidak boleh mengamankan sesuatu yang anda tidak tahu bagaimana untuk membina. Seseorang yang mempelajari senarai kawalan keselamatan tanpa pernah menjalankan infrastruktur akan menghasilkan dasar yang memecahkan sistem pengeluaran.
Langkah tengah itu bukan kelewatan — ia yang menjadikan anda berguna.

Masalah yang anda akan diupah untuk menyelesaikan
Salah konfigurasi. Kebanyakan pelanggaran awan bukan penggodaman canggih — ia baldi storan yang ditinggalkan terbuka, kunci akses yang dilakukan ke dalam kod, atau kebenaran yang terlalu luas.
Itu bermakna kerja anda sebahagian besarnya adalah mencegah, bukan bertindak balas. Ia berbeza daripada analisis keselamatan, di mana anda sebahagian besarnya bertindak balas.

Konteks Malaysia
Syarikat sedang berpindah ke awan, dan PDPA 2010 mengenakan kewajipan tentang bagaimana data peribadi disimpan. Bank dan syarikat telekomunikasi mempunyai keperluan pengawalseliaan tambahan, dan mereka membayar paling tinggi.

Bidang berkaitan
Jurutera awan — laluan masuk yang paling biasa. Penganalisis keselamatan siber — laluan masuk yang satu lagi. DevOps — DevSecOps adalah gabungan ketiga-tiganya. Penguji penembusan — memahami serangan menjadikan anda lebih baik dalam pertahanan.Jika anda mengambil UEC dan bukan SPM
Semua di atas masih terpakai kepada anda — subjeknya adalah disiplin yang sama, cuma kertas peperiksaan yang berbeza. Yang berubah adalah laluan selepasnya.
UEC tidak diterima untuk kemasukan terus ke ijazah universiti awam Malaysia. Itu sebab pelajar sekolah persendirian Cina majoritinya pergi ke universiti swasta di Malaysia, atau ke luar negara.
UEC dianggap setara dengan STPM dan A-Level, dan ia diiktiraf di United Kingdom, Amerika Syarikat, Kanada, Australia dan Taiwan.
Dan bahagian yang melibatkan wang sebenar — baca yang ini betul-betul:
Kelayakan PTPTN melalui SPM, dan UEC sahaja tidak membawanya. Untuk mengekalkan akses kepada pinjaman itu anda perlukan SPM yang lengkap, dan dua perkara sering disalah faham:
Sejarah mesti lulus. Sejak SPM 2013, lulus Sejarah (minimum E) adalah wajib untuk sijil itu sendiri — gagal Sejarah bermakna anda tidak mempunyai SPM yang lengkap.
Bahasa Melayu biasanya diperlukan pada tahap kredit (gred C), bukan sekadar lulus.
Institusi dan program juga mesti diiktiraf PTPTN — semak di portal gateway PTPTN sebelum anda mendaftar di mana-mana kolej.
Laluan UEC menolak anda ke arah ijazah swasta, dan PTPTN yang membayarnya. Jika anda belum mengambil SPM, ambil — dan jangan anggap Sejarah sebagai kertas yang boleh dibuang.
Syarat ini berubah. Sahkan peraturan semasa dengan PTPTN sebelum bergantung padanya.

Universiti

Mana-mana asas IT (APU/MMU/UTM…); kepakaran datang dari sijil cloud + pengalaman.

Yuran pengajian

Sijil cloud security: USD300–400 setiap satu — pelaburan kecil, pulangan besar.

Biasiswa

Majikan selalunya membiayai sijil; program AWS/Microsoft ada baucar komuniti.

Sijil & lesen

Tiada lesen. Langsung.
Tidak seperti Jurutera Awam (BEM), Akauntan (MIA) atau Doktor (MMC), tiada badan di Malaysia yang melesenkan kerja perisian. Tiada daftar, tiada gelaran terlindung, tiada sesiapa yang boleh menghalang anda daripada bekerja.
Apa yang ini bermakna secara praktikal:
Portfolio mengalahkan sijil. Majikan menyemak kod yang anda tulis, bukan kertas yang anda beli. Ini benar-benar berbeza daripada profesion berlesen, di mana kertas itu <i>adalah</i> kebenaran untuk bekerja.
Berhati-hati dengan "diploma IT" yang dijual sebagai jalan pintas. Dalam bidang tanpa pengawal selia, tiada siapa mengesahkan nilai sijil itu — dan majikan tahu.
Bootcamp boleh berkesan, tetapi bukan kerana sijilnya — kerana ia memaksa anda membina sesuatu. Jika ia tidak menghasilkan projek yang boleh ditunjukkan, ia tidak menghasilkan apa-apa.

Tetapi laluan sijil di sini adalah antara yang paling jelas dalam IT
Seperti kejuruteraan awan, sijil di sini benar-benar berfungsi — kerana ia mengesahkan kemahiran pada platform tertentu, dan kerana akses keselamatan menuntut kepercayaan yang boleh disahkan.

Urutan
1. CompTIA Security+ — asas keselamatan.
2. Sijil awan Associate — AWS Solutions Architect Associate atau Azure AZ-104. Anda perlukan asas awan dahulu.
3. AWS Certified Security – Specialty atau Microsoft AZ-500 — ini yang menggerakkan gaji secara langsung.
4. CCSP (ISC²) — peringkat kanan. Memerlukan pengalaman kerja yang disahkan, seperti CISSP.

Tanggungjawab undang-undang
PDPA 2010 mengenakan kewajipan tentang bagaimana data peribadi disimpan dan siapa boleh mencapainya. Dalam kerja awan itu bermakna keputusan seni bina — di mana data berada, siapa mempunyai kunci — mempunyai akibat undang-undang, bukan hanya teknikal.
NACSA menetapkan panduan keselamatan siber kebangsaan.

Kelayakan akademik
Ijazah IT membantu tetapi tidak wajib. Sijil ditambah pengalaman awan sebenar membawa lebih berat — dan itu menjadikan kerjaya bergaji tinggi ini boleh dicapai melalui laluan sokongan IT.

Kelebihan

Cabaran

Masa depan & AI

AI menyemak konfigurasi & menjana polisi — kerja audit manual mengecil.
Seni bina keselamatan, keputusan risiko & respons insiden kekal manusia. Yang mahir AI security (melindungi sistem AI) ialah niche seterusnya.

Langkah demi langkah & tempohnya

  1. SPM — Bahasa InggerisSPM
    Sama seperti laluan awan dan keselamatan yang lain. Matematik Tambahan tidak diperlukan.
  2. Ijazah / diploma — atau laluan sokongan2–4 tahun
    Keselamatan Siber, Sains Komputer, IT.
    Atau laluan yang lebih biasa: sokongan IT → jurutera awan → keselamatan awan. Setiap langkah dibayar, dan setiap langkah dijembatani oleh sijil.
  3. Awan dahulu, keselamatan keduaUrutan
    Ini bukan jawatan peringkat kemasukan.
    Anda tidak boleh mengamankan infrastruktur yang anda tidak tahu bagaimana untuk membina. Hampir semua orang tiba di sini daripada kejuruteraan awan atau analisis keselamatan.
    Urutan yang paling biasa berfungsi: dapatkan sijil awan Associate dahulu, bekerja sebagai jurutera awan selama dua tahun, kemudian tambah sijil keselamatan.
  4. AWS Security Specialty / Azure Security EngineerSijil
    AWS Certified Security – Specialty dan Microsoft AZ-500 Azure Security Engineer adalah dua sijil yang paling langsung menggerakkan gaji dalam bidang ini.
    Kemudian CCSP (ISC²) untuk peringkat kanan — ia memerlukan pengalaman kerja yang disahkan, seperti CISSP.

Subjek SPM penting

Matematik, Bahasa Inggeris

Matematik →English →

Soalan yang pelajar betul-betul tanya

Patut belajar awan dulu atau keselamatan dulu?
Awan dahulu, dan sebabnya praktikal.
Anda tidak boleh mengamankan infrastruktur yang anda tidak tahu bagaimana untuk membina. Seseorang yang mempelajari senarai kawalan keselamatan tanpa pernah menjalankan sistem pengeluaran akan menulis dasar yang kelihatan betul di atas kertas dan memecahkan sistem sebenar.
Urutan yang berfungsi:
1. CompTIA Security+ semasa belajar — murah, memberi anda perbendaharaan kata.
2. Sijil awan Associate (AWS Solutions Architect Associate atau Azure AZ-104).
3. Bekerja sebagai jurutera awan selama kira-kira dua tahun. Ini langkah yang tidak boleh dilangkau — ia yang mengajar anda bagaimana sistem sebenar dikonfigurasikan dan gagal.
4. AWS Security Specialty atau Azure AZ-500.
5. Beralih ke keselamatan awan.
Berita baiknya: setiap langkah dibayar, dan setiap langkah menaikkan gaji anda. Anda tidak menunggu di hujung untuk mendapat ganjaran.
Latih SPM Matematik →K1 papers + AI answers · 3 languages

Di mana belajar — universiti dan jumlah yuran

Universiti Kursus Jumlah yuran Tempoh Lokasi
SEGi University & CollegesDegree · Bachelor of Science (Honours) Computer Science (Cyber Security and Networks) 3+0 in collaboration with University of Hertfordshire, UKRM 40,8003 YearsKota Damansara / KL / Subang / Penang / Sarawak
SEGi University & CollegesDegree · Bachelor of Computer Science (Honours) in CybersecurityRM 60,0003 YearsKota Damansara / KL / Subang / Penang / Sarawak
Multimedia University (MMU)Degree · BACHELOR OF COMPUTER SCIENCE(HONS) CYBERSECURITYRM 62,2503 YearsCyberjaya, Selangor / Melaka
UCSI University / UCSI CollegeDegree · BACHELOR OF COMPUTER SCIENCE IN CYBER SECURITY WITH HONOURSRM 81,3703 YearsCheras, Kuala Lumpur
Curtin University MalaysiaDegree · Bachelor of Cyber SecurityRM 96,6003 YearsMiri, Sarawak
Asia Pacific University of Technology & Innovation (APU)Degree · BSC (HONS) IN COMPUTER SCIENCE (CYBER SECURITY)RM 102,2003 Years (6 Semesters)Bukit Jalil, Kuala Lumpur
Asia Pacific University of Technology & Innovation (APU)Degree · BSC (HONS) IN INFORMATION TECHNOLOGY WITH A SPECIALISM IN CLOUD ENGINEERINGRM 102,2003 Years (6 Semesters)Bukit Jalil, Kuala Lumpur
Xiamen University MalaysiaDegree · Bachelor of Engineering in Cyber Security (Honours)RM 116,0004 yearsBandar Sunsuria, Sepang, Selangor
Swinburne University of Technology SarawakDegree · BACHELOR IN CYBERSECURITYRM 121,9603 YearsKuching, Sarawak

Yuran adalah anggaran sahaja dan berubah setiap tahun. Sahkan angka terkini dengan pihak universiti sebelum membuat keputusan.

Minta semua kolej ini hubungi saya Tekan untuk WhatsApp Allite. Kami sampaikan pertanyaan anda kepada kolej di atas — tiada borang untuk diisi.

Sumber rujukan

Angka dan dasar di halaman ini disemak dengan laporan berikut. Semakan terakhir 2026-09.

© 2026 Allite — Kerjaya selepas SPM