Разработка политик и другой нормативной документации в соответствии с 152-ФЗ и 187-ФЗ, а также поддержание в актуальном состоянии существующих ОРД; приводить средства защиты информации в соответствии с федеральными законами 152-ФЗ и 187-ФЗ и внутренними ОРД; проводить мероприятия по технической защите информации, в т.ч. содержащей государственную тайну; проводить сканирование уязвимостей сетевой инфраструктуры, мониторинг трафика, эксплуатировать систему управления событиями информационной безопасности; реагировать на инциденты информационной безопасности, проводить их расследование и предотвращать их появление; осуществлять взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак; выполнять работы по проектированию и внедрению специальных технических и программных средств защиты информации по обеспечению организационных и технических мер защиты информационных систем, проводя исследования с целью нахождения и выбора наиболее целесообразных практических решений в пределах поставленной задачи; выполнять задания, связанные с обеспечением контроля технических средств и механизмов системы защиты информации; организовывать проведение проверок по выполнению требований нормативно-технической документации по защите информации; проводить пентесты и анализ защищенности ресурсов значимых объектов критический информационной инфраструктуры; разрабатывать и участвовать в реализации мер по устранению выявленных недостатков по защите информации; проведение инструктажей при приеме на работу и периодического обучения персонала по вопросам защиты информации.