- Ведение переговоров с представителями вендоров и интеграторов – формулирование потребностей, постановка задач для реализации; - Анализ существующей информационной инфраструктуры, выработка предложений по ее модернизации; - Участие в разработке вариантов решений и технических предложений по защите информации; - Подбор средств защиты информации и подготовка технических заданий для их закупки, в том числе в составе комплексных проектов; - Установка, настройка средств защиты информации (включая СКЗИ); - Консультирование сотрудников компании по вопросам обеспечения информационной безопасности; - Создание (сборка) стендов и проведение тестирований (пилотирования) оборудования и программного обеспечения средств и систем защиты информации; - Разработка/обновление регламентов, нормативов и требований, направленных на обеспечение защиты ИТ-инфраструктуры; - Поддержание компетенций и постоянная профессиональная актуализация знаний по СЗИ и действующему законодательству; - Планирование работ по обеспечению информационной безопасности и контроль за ее состоянием; - Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств; - Организация мероприятий по предотвращению утечки информации по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней; - Поддержание стабильной деятельности компании и её производственных процессов в случае проведения компьютерных атак; - Взаимодействие с регуляторами (Роскомнадзором, ФСТЭК, ФСБ, НКЦКИ) по компьютерным инцидентам.