崗位職責(zé)：

1. 負(fù)責(zé)信息系統(tǒng)密碼應(yīng)用方案的制定及業(yè)務(wù)應(yīng)用系統(tǒng)的密碼安全測評工作，確保系統(tǒng)安全性能達(dá)到既定標(biāo)準(zhǔn)。

2. 根據(jù)客戶信息系統(tǒng)密碼應(yīng)用的實(shí)際狀況，提出合理有效的解決策略和建議。

3. 能夠獨(dú)立編制詳盡的密碼應(yīng)用方案。

4. 完成密碼安全測評的現(xiàn)場勘查、測試流程，并撰寫詳盡的評估報(bào)告。

5. 跟蹤研究網(wǎng)絡(luò)安全、商用密碼安全檢測標(biāo)準(zhǔn)、算法標(biāo)準(zhǔn)，以及信息系統(tǒng)算法產(chǎn)品和測評技術(shù)的最新發(fā)展趨勢。

6. 執(zhí)行并完成公司交辦的其他相關(guān)工作。

崗位要求：

1. 必須持有國家密碼管理局頒發(fā)的《商用密碼應(yīng)用安全性評估從業(yè)人員》證書；

2. 信息安全、密碼學(xué)、數(shù)學(xué)（算法方向）、算法學(xué)、網(wǎng)絡(luò)安全、計(jì)算機(jī)科學(xué)與技術(shù)、軟件工程等相關(guān)專業(yè)本科學(xué)歷及以上；

3. 熟悉常見的密碼算法、密碼協(xié)議、密鑰管理技術(shù)，如:DES、AES、RSA、SHA256和國密算法等， SSL/IPSec協(xié)議的交互流程，對密鑰的生成、存儲、使用等有大致的了解；

4. 了解常見的密碼產(chǎn)品及其實(shí)現(xiàn)原理，能使用常用工具(如:Wireshark、Burpsuit)進(jìn)行數(shù)據(jù)采集、密碼分析等工作；

5. 熟悉常見操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)及安全設(shè)備的操作及相關(guān)環(huán)境搭建等；

6. 熟悉至少一種編程語言(包括但不限于 PHP/Java/C#/Python 等)，能夠開發(fā)簡單的腳本及測試輔助工具等;

7. 有密碼、網(wǎng)絡(luò)安全等保測評工程實(shí)施經(jīng)驗(yàn)者優(yōu)先，能夠迅速適應(yīng)并勝任崗位；

8. 具備良好的書面和口頭表達(dá)能力，責(zé)任心強(qiáng)，能夠承受一定的工作壓力，具備自主學(xué)習(xí)和團(tuán)隊(duì)協(xié)作能力，吃苦耐勞，并能適應(yīng)短期出差；