Проектирование и внедрение средств защиты информации. Инженер подбирает, настраивает и интегрирует средства защиты: межсетевые экраны, средства криптографической защиты, системы обнаружения и предотвращения вторжений (IDS/IPS), средства контроля доступа, DLP‑системы и т. п.
Настройка и обслуживание систем ИБ. Регулярное администрирование средств защиты, обновление правил, сигнатур, политик, контроль работоспособности и устранение инцидентов.
Выявление уязвимостей и контроль защищённости. Проведение сканирований, анализа конфигураций, тестирования на проникновение (в рамках своей зоны ответственности), оценка рисков и выработка мер по устранению слабых мест.
Контроль каналов утечки информации. Настройка и мониторинг DLP, контроль съёмных носителей, почты, облачных сервисов, мессенджеров; анализ инцидентов по утечкам.
Работа с идентификацией, аутентификацией и управлением доступом. Настройка прав доступа, ролевых моделей, интеграция с каталогами пользователей (AD, LDAP), контроль привилегированных учётных записей.