主要职责包括：

1. 安全风险评估：识别和评估系统和网络中的安全风险，分析潜在威胁和漏洞，并提供风险评估报告。

2. 安全策略和流程设计：制定和实施安全策略、政策和流程，确保遵守相关的安全标准和法规。

3. 漏洞管理和修复：跟踪和修补系统和网络中的漏洞，包括及时安装安全补丁和更新软件。

4. 安全培训和意识提升：提供员工安全培训和教育，提高他们的安全意识和技能水平。

5. 安全审计和合规性：定期进行安全审计，确保系统和网络的合规性，并解决发现的安全问题。

6. 安全事件调查和报告：对安全事件进行调查，并提供详尽的报告，包括分析根因、损失评估和修复建议。

7. 安全项目管理：参与安全项目的规划和执行，确保项目在安全方面的顺利实施。