【崗位職責】
1、負責密評項目的項目管理工作;
2、開展商用密碼應用安全性評估、包括編寫測評方案、現場測評、使用測評工具、編寫測評報告、以及客戶培訓等;
3、開展商用密碼應用及測評研究,包括商用密碼應用解決方案、測評標準、操作規范、平臺建設等工作;
4、跟蹤與研究密碼測評及商用密碼相關標準,跟蹤與研究密碼算法、密評技術等。
5、協助完成體系運行工作;
6、開展軟件測評相關工作;
7、完成公司安排的其他技術支持工作;
【任職要求】
1、本科及以上學歷,計算機及密碼學、信息安全相關專業優先;碩士優先;
2、具有商用密碼應用安全性評估、運維和集成等實施經驗優先,熟悉商用密碼應用安全性評估相關政策和標準;
3、熟悉商用密碼測評整體流程以及相關技術;熟練使用商用密碼測評相關工具并出具測評報告;
4、具備扎實的密碼學理論知識,熟悉密碼算法、密碼技術、密碼協議、密鑰管理、密碼產品等;
5、熟悉主流的開發語言,如C,C++,Java等,具備一定的編程能力;
6、熟悉TCP/IP、SSL、IPesc等常見的網絡安全協議;
7、發表過商用密碼算法及商用密碼測評相關論文者優先;
8、具備商用密碼應用安全性評估證書或網絡安全相關資格證書(如CISP、CISSP、PTE、NSATP、等級保護測評師等、密評工程師)優先。
9、具備良好的分析和解決問題的能力,能夠獨立完成安全評估工作;善于團隊合作,具有積極負責的工作態度。具備良好的自主學習能力。
10、有一定的抗壓能力,能夠適應經常性出差。