• Аудит информационной структуры компании. Выявление уязвимостей, оценка угроз, анализ рисков информационной безопасности. • Обеспечение непрерывности бизнес-процессов компании за счет предотвращения, обнаружения и обработки инцидентов информационной безопасности (анализ трафика, контроль утечек информации по каналам передачи данных, расследование попыток несанкционированного доступа, случаев вирусного заражения, недоступности ресурсов). • Организационное и правовое регулирование вопросов обеспечения информационной безопасности. Разработка и внедрение документации по данному профилю. • Защита и мониторинг использования информационных активов, контроль прав доступа. • Развитие и эксплуатация программных и аппаратных средств защиты информации. • Разработка и внедрение алгоритмов проведения проверок соблюдения требований информационной безопасности. • Регламентация и контроль соблюдения требований к обработке конфиденциальной информации (в том числе персональных данных) и информации, составляющей коммерческую тайну. • Подготовка к аттестации и сопровождение работы Удостоверяющего центра. • Организация системы обучения сотрудников основам информационной безопасности.

• Разработка и внедрение приложения для автоматизации контроля учетных данных и прав доступа, с поддержкой службы каталогов Active Directory и СУБД MS SQL Server. • Расследование инцидентов информационной безопасности.