- обеспечение соблюдения положений законодательства Российской Федерации в области информационной безопасности;
- мониторинг и реагирование на инциденты ИБ, выявление аномальной активности, взаимодействие и эскалация на руководителя группы в ходе решения инцидента в соответствии с инструкциями, сценариями и внутренними нормативными документами Компании;
- взаимодействие с внутренними подразделениями Компании по вопросам расследования инцидентов ИБ, реализации дополнительных мер обеспечения ИБ;
- взаимодействие с аналитиком по уязвимостям, отдела сопровождения систем защиты информации ЦИБ в рамках устранения выявленных уязвимостей, разработки и реализации компенсирующих мер;
- проведение анализа внешних и внутренних угроз ИБ, путем исследования данных из различных источников для оценки их влияния на инфраструктуру Компании, а также информирование работников ЦИБ об угрозах.