IT & OT Engineer

Posisi Operations Network Security Engineer akan terlibat dalam mendukung dan menerapkan teknologi penilaian serta perancangan jaringan OT (Operational Technology), serta menjalankan kegiatan operasional rutin (Business as Usual/BAU) yang berkaitan dengan infrastruktur jaringan, keamanan jaringan, serta aktivitas pencadangan dan pemulihan data.

Posisi ini juga bertanggung jawab untuk menyusun spesifikasi desain dan dokumentasi teknis terperinci yang berkaitan dengan proyek OT di tingkat negara.

Tanggung Jawab

1. Pengelolaan Operasional dan Infrastruktur

• Memelihara dan memberikan dukungan terhadap jaringan OT, firewall, serta sistem keamanan untuk memastikan ketersediaan dan kinerja yang optimal bagi operasional manufaktur.

• Mengelola dan mengamankan server, penyimpanan data (storage), serta platform virtualisasi (VMware), termasuk penerapan patch, pengelolaan snapshot, dan pengendalian akses berbasis peran (Role-Based Access Control/RBAC).

• Melaksanakan pencadangan sistem (backup), pemulihan (restore), serta pengujian pemulihan bencana (disaster recovery) untuk sistem produksi yang kritis.

• Berkolaborasi dengan tim IT dan operasional untuk menyelesaikan insiden tingkat L2/L3 serta melakukan analisis akar penyebab (root-cause analysis).

2. Rekayasa Jaringan dan Keamanan

• Merancang dan mengimplementasikan segmentasi jaringan IT/OT, struktur VLAN, serta arsitektur jaringan yang aman sesuai dengan standar perusahaan.

• Menghilangkan perangkat dengan koneksi jaringan ganda (multihomed devices) serta menerapkan aliran data satu arah menggunakan firewall, DMZ, atau data diode.

• Memantau dan mengelola kebijakan firewall industri, VPN, serta konfigurasi switch di lingkungan OT.

• Melakukan pemindaian kerentanan (vulnerability scanning), penerapan patch, serta penguatan keamanan sistem (system hardening) pada server, PLC, dan sistem SCADA.

3. Keamanan Siber dan Manajemen Risiko

• Berkoordinasi dengan tim keamanan siber perusahaan untuk mendukung deteksi ancaman, korelasi log, dan penanganan insiden.

• Menerapkan pengendalian akses dan pengelolaan kata sandi untuk aset OT, termasuk server, PLC, SCADA, dan engineering workstation.

• Berkontribusi dalam pemantauan risiko OT melalui pelacakan pengendalian kritis, indikator risiko, serta perkembangan tindak lanjut perbaikan.

4. Dukungan Proyek dan Digitalisasi

• Berpartisipasi dalam atau memimpin proyek digitalisasi dan otomasi dengan memastikan bahwa persyaratan desain jaringan dan keamanan siber telah terintegrasi.

• Mendukung penerapan sistem manufaktur dan konektivitas Industrial Internet of Things (IIoT) melalui integrasi jaringan yang aman.

• Bekerja sama dengan vendor dan tim engineering selama pelaksanaan proyek, termasuk kegiatan commissioning, pengujian, dan cutover.

5. Dokumentasi dan Kepatuhan

• Memastikan diagram jaringan, konfigurasi dasar (configuration baselines), dan catatan perubahan (change logs) selalu diperbarui.

• Mendukung penerapan standar keamanan OT global serta memastikan kepatuhan terhadap kebijakan BlueScope.

• Memberikan dukungan teknis tingkat L2/L3, arahan, dan pelatihan kepada tim pemeliharaan pabrik serta tim produksi.

Kualifikasi dan/atau Pengalaman yang Dibutuhkan

• Gelar Sarjana (S1) di bidang Teknologi Informasi (IT), Teknik Jaringan, Ilmu Komputer, Teknik Elektro, atau bidang terkait.

• Memiliki pengalaman kerja minimal 3 tahun dalam bidang jaringan, keamanan, atau infrastruktur. Pengalaman di lingkungan industri/manufaktur menjadi nilai tambah.

• Memiliki pengalaman praktik langsung dalam bidang berikut:

  • Perangkat jaringan Cisco, termasuk routing, switching, VLAN, VPN, dan firewall.

  • Administrasi Windows Server dan VMware/Hyper-V.

  • Proses pencadangan dan pemulihan sistem menggunakan Veeam, Veritas, atau perangkat lunak sejenis.

• Memahami segmentasi jaringan, aturan firewall, serta dasar-dasar keamanan siber.

• Mampu melakukan pemecahan masalah (troubleshooting), menyusun dokumentasi, serta berkoordinasi dengan berbagai tim, termasuk tim IT, operasional, dan vendor.

Kualifikasi dan/atau Pengalaman yang Diutamakan

• Memiliki pengalaman di lingkungan OT atau manufaktur, termasuk pemahaman mengenai PLC, SCADA, atau jaringan industri.

• Memahami standar keamanan siber IEC 62443 atau NIST.

• Memiliki pengetahuan praktis mengenai SIEM, analisis log, dan proses penanganan insiden.

• Memiliki pengalaman dalam desain jaringan, penerapan standar penguatan keamanan (hardening baselines), serta pengelolaan patch untuk sistem L2/L3.

• Memiliki sertifikasi seperti CCNA, CompTIA Security+, Microsoft Certified Associate, atau VMware Associate (VCTA/VCP).

• Memiliki pola pikir proaktif, kemampuan pemecahan masalah yang baik, serta komitmen terhadap perbaikan berkelanjutan.