Анализировать существующую систему безопасности в компании и находить в ней ошибки. Участвовать в категорировании объектов информатизации, выявлении угроз безопасности информации и технических каналов утечки информации. Проектировать комплексное решение по обеспечению безопасности информации, хранимой или обрабатываемой компанией. Участвовать в определении потребности в средствах технической защиты информации, составлять заявки на их приобретение, контролировать поставку и использование. Составлять техническое задание по внедрению выбранных механизмов защиты данных; проводить работы по выявлению угроз безопасности информации, определению возможности технической разведки и проведению мероприятий технической защиты информации. Устранять наиболее часто встречающиеся бреши в безопасности программных продуктов. Разрабатывать предложения по размещению основных и вспомогательных технических средств, и систем с соблюдением установленных норм технической защиты информации.
Вести документацию: проекты нормативных и методических документов, регламентирующих работу по обеспечению защиты информации, акты проверки, протоколы испытаний, предписания на право эксплуатации, а также положения, инструкции и другие организационно-распорядительные документы. Осуществлять проверку выполнения требований нормативных документов по обеспечению защиты информации. Готовить отчеты по состоянию IT-систем. Взаимодействовать с партнерами и поставщиками оборудования в сфере обеспечения безопасности.