Инженер-программист, который специализируется на создании безопасного кода и внедрении практик безопасности на всех этапах жизненного цикла разработки программного обеспечения. Он не просто пишет код, а проводит его аудит на наличие уязвимостей, использует средства анализа защищённости и внедряет принципы безопасной разработки, чтобы уязвимости выявлялись и устранялись до попадания продукта в промышленную среду

Универсальный специалист на предприятии, отвечающий за комплексную защиту конфиденциальных данных. Он разрабатывает внутренние политики и регламенты безопасности в соответствии с требованиями законодательства (например, ФЗ-152 «О персональных данных»), внедряет и сопровождает средства защиты информации, а также проводит оценку защищённости операционных систем (Windows и Linux), анализируя журналы безопасности и выявляя уязвимости . В его обязанности входит мониторинг, анализ и расследование инцидентов, а также взаимодействие с подразделениями компании по вопросам соблюдения режима конфиденциальности

Аналитик центра мониторинга и реагирования на инциденты (SOC), который является первой линией обороны в реальном времени. Он постоянно отслеживает события безопасности, поступающие от различных средств защиты, анализирует сетевой трафик и действия пользователей для выявления аномалий и признаков атак . При обнаружении инцидента он оперативно реагирует, блокируя угрозу, и проводит цифровое расследование, изучая следы и артефакты в операционной системе и сети, чтобы восстановить картину произошедшего и предотвратить повторение