Выявление потенциальных угроз и уязвимостей в информационных системах. Оценка рисков, связанных с несанкционированным доступом, утечкой данных или другими кибератаками. Анализ существующих методов и средств защиты с целью их совершенствования. Разработка политик безопасности и процедур защиты информации. Проектирование и внедрение технических и программно-математических средств защиты (антивирусное ПО, межсетевые экраны, системы обнаружения вторжений и др.) Участие в категорировании объектов информатизации, их аттестации и специальных проверках. Разработка технологий для обнаружения вторжений. Непрерывный мониторинг информационных систем для выявления подозрительной активности. Обнаружение, анализ и реагирование на инциденты безопасности (несанкционированный доступ, вирусные атаки и т.д.) Разработка процедур восстановления после нештатных ситуаций Администрирование средств защиты информации (настройка, обновление, устранение сбоев). Ведение технической документации, журналов учёта изменений конфигурации систем защиты, мониторинга и аудита. Управление обновлениями программных и программно-аппаратных средств. Информирование сотрудников об угрозах безопасности информации и правилах эксплуатации систем защиты. Проведение обучения и тренингов по вопросам ИБ, включая практические занятия на макетах. Разработка списков доступа персонала к объектам защиты Проведение контрольных проверок работоспособности средств защиты, анализ их результатов. Оценка соответствия системы защиты требованиям нормативно-правовых актов и внутренних регламентов. Подготовка отчётов о результатах проверок и эффективности принятых мер. Участие в рассмотрении технических заданий и проектов на создание новых информационных систем с точки зрения их безопасности. Координация действий с другими подразделениями и внешними организациями по вопросам ИБ. Взаимодействие с подрядчиками при внедрении новых средств защиты.