Tiếp nhận, xây dựng và triển khai các kế hoạch hành động chi tiết của bản thân gắn liền với kế hoạch và mục tiêu chung của phòng.Vận hành và khai thác, phát triển (nếu cần) các công cụ phục vụ quản lý và khắc phục điểm yếu, các công cụ hỗ trợ phục vụ công tác đánh giá bảo mật.Định kỳ kiểm tra, rà soát, và báo cáo an ninh hệ thống máy chủ (Linux server, Windows Server, AIX server...), an ninh các thiết bị mạng (Router,Switch, Access point...), các thiết bị bảo mật (Firewall, Ids/Ips, Antivirus...) và đưa ra giải pháp khắc phục.Nghiên cứu và quản lý các lỗ hổng bảo mật liên quan đến Services, OS, Network, Database, WebApp, VPN, v.v.Tham gia xây dựng và hoàn thiện các quy trình, quy định, nghiên cứu các xu thế bảo mật mới.Tham gia đánh giá, phân tích và xử lý các sự cố về an toàn thông tin (Security Assessment, Security Analyze, Pentest, Audit, Security Monitoring & Response, Forensic).