Security Engineer On Site (OT Security)
Ringkasan Peran:
Kami mencari L2 OT Security Engineer yang berpengalaman untuk menjadi titik eskalasi teknis utama untuk akun keamanan terkelola industri kami. Dalam peran ini, Anda akan memimpin alur kerja respons insiden, menyelidiki anomali lalu lintas yang dalam, dan mengoptimalkan konfigurasi keamanan perimeter untuk mengatasi eksposur kerentanan di lantai pabrik tanpa mengganggu jalur produksi yang kritis.
Tanggung Jawab Utama:
- Dukungan Eskalasi & Pemecahan Masalah: Bertindak sebagai kontak teknis utama untuk tiket kompleks, peringatan kritis (P1), dan anomali protokol industri halus yang dieskalasi oleh insinyur L1.
- Penyetelan Kebijakan & Tanda Tangan Kustom: Menyempurnakan profil keamanan jaringan, mengelola aturan pemblokiran file, dan mengembangkan tanda tangan kustom untuk memeriksa secara akurat protokol industri kepemilikan atau yang dimodifikasi.
- Analisis Kerentanan: Melakukan investigasi akar penyebab pada eksposur ancaman, menyaring positif palsu dari log jaringan, dan menerapkan langkah-langkah validasi proaktif terhadap ancaman ICS yang ditargetkan.
- Pelaporan & Penyampaian Nilai: Membangun dan menyajikan pembaruan operasional kustom (mencakup aset berisiko tinggi, aplikasi industri teratas, dan metrik kerentanan utama) untuk menunjukkan postur keamanan saat ini kepada manajemen pelanggan.
- Bimbingan & Pembaruan SOP: Membimbing insinyur L1 di lokasi dan mendokumentasikan runbook insiden yang jelas dan prosedur operasional untuk menjaga konsistensi tugas lapangan.
Kompetensi Teknis (Hard Skills):
- Arsitektur OT Tingkat Lanjut: Pemahaman yang kuat tentang pemisahan zona industri, termasuk segmentasi mikro, struktur DMZ, dan pengamanan pengaturan otomatisasi yang terisolasi.
- Implementasi Palo Alto Networks: Pengalaman langsung mengonfigurasi dan memelihara Palo Alto Networks Next-Generation Firewalls (NGFW) dan penerapan terpusat melalui Panorama, termasuk pemanfaatan fitur Keamanan OT Industri.
- Inspeksi Tingkat Paket: Keterampilan praktis dalam analisis paket mendalam dan pemecahan masalah aliran log untuk protokol industri kritis (Modbus, DNP3, CIP, Profinet, dll.).
- Identifikasi Akar Penyebab: Keterampilan analitis yang tajam untuk membedakan antara ancaman siber yang sebenarnya dan gangguan perangkat keras atau jaringan otomatisasi yang umum.
Kompetensi Non-Teknis (Soft Skills):
- Penanganan Tekanan: Tenang dan metodis saat memimpin alur kerja respons insiden di bawah jendela SLA pelanggan yang ketat.
- Komunikasi Konsultatif: Mampu mendiskusikan detail teknis yang mendalam dengan insinyur otomasi sambil menyajikan metrik risiko yang ringkas kepada manajemen.
- Dorongan Mandiri: Minat aktif dalam melacak vektor ancaman industri terbaru dan metodologi remediasi.
Sertifikasi & Pengalaman yang Diutamakan:
- 3 hingga 5 tahun pengalaman sebagai Network Security Engineer atau Cybersecurity Engineer, dengan paparan yang jelas terhadap operasi manufaktur, industri, atau infrastruktur kritis.
- Sertifikasi yang Diperlukan: Sertifikasi profesional Palo Alto Networks yang aktif (PCNSA atau PCNSE).
- Kredensial tambahan seperti Cisco CCNP Security, GIAC Global Industrial Cyber Security Professional (GICSP), atau Certified Ethical Hacker (CEH) sangat diutamakan.