5-10K

密码测评工程师

岗位职责：
1、负责对密码产品、密码服务、密码算法、密码协议在使用过程中的合规性、正确性、有效性进行检测并提供相应技术支持；
2、按照测评要求对目标信息系统中的操作系统、数据库、网络、应用等方面进行商用密码应用安全性评估；
3、能完成项目测评所需工具、设备的准备及测试平台和环境的搭建、更新与维护；
4、能参与测评项目的方案、实施、进度、成果等各环节工作；
5、能配合完成相关测试/评估报告；
6、能在工作种不断优化商用密码应用安全性评估的实施流程和测评方法，能对新型检测技术持续学习；
7、能够完成商用密码测评相关的其他技术支持与工作安排；
8、配合公司进行相应的技术支撑及保障工作；
9、配合公司进行相应的安全检查；
职位要求：
1、 本科及以上学历，密码学专业或信息安全、网络空间安全、计算机科学与技术、软件工程、数学等相关专业(相关专业的必须同时深入学习过密码学) ，有扎实的密码学基础知识储备，了解并熟悉各种密码的典型算法、密码协议、密钥管理及相关技术产品等，熟练掌握各种算法的特点;
2、 有一年以上密码学的实际应用经验或密码相关行业从业经验者优先，了解常见的密码产品及其应用环境，并知道其加密实现原理，有过密码产品研发、生产或检测经验，或者参与/主导过商用密码相关标准的制定，或在其他对密码有深入使用需要岗位从业经验者优先;
3、熟悉TCP/IP协议，了解常见的操作系统、数据库系统，对网络安全方面的密码应用场景有一定的了解。能看懂c语言的代码，给出源代码能看得懂过程;
4、熟悉使用协议分析工具、数据包分析工具，如Wireshark、科来等，熟悉密码算法套件检查工具者优先;
5、满足以下至少一项条件者优先录用：
（1）了解《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》且对于各项指标有一定理解，了解实现某一指标常用的密码产品及其原理;
（2）对于《商用密码应用安全性评估量化评估规则》《信息系统密码应用高风险判定指引》等文件有正确理解;
（3）较强的学习能力，良好的理解、沟通、表达能力，具备保密意识，有志于长期稳定从事商用密码应用安全性评估工作。