این فرد مسئول حفاظت از زیرساخت‌های شبکه شرکت در برابر تهدیدات امنیتی است. وظیفه اصلی او پیاده‌سازی و مدیریت سیستم‌های امنیتی مانند فایروال‌ها، سیستم‌های تشخیص نفوذ و نرم‌افزارهای ضد بدافزار است. همچنین، این کارشناس باید گزارش‌های امنیتی را بررسی کند و تحلیل‌هایی درباره حوادث احتمالی ارائه دهد تا از ورود تهدیدات جلوگیری شود.

وظایف:

• مانیتورینگ مداوم شبکه برای شناسایی و دفع تهدیدات
• مدیریت و به‌روزرسانی فایروال‌ها و سیستم‌های امنیتی
• تجزیه و تحلیل حوادث امنیتی و ارائه گزارش‌های امنیتی
• پیاده‌سازی راهکارهای امنیتی برای جلوگیری از نفوذ
• ارزیابی آسیب‌پذیری‌های شبکه و پیشنهاد اصلاحات
• آموزش پرسنل در زمینه امنیت اطلاعات