崗位職責：

1、 對商用密碼應用安全性評估工作提供技術支持，并對其項目測評的方法、方案、進度、輸出成果等進行把控；

2、按照測評流程和測評要求對信息系統(tǒng)進行密碼應用測評；針對商用密碼應用系統(tǒng)的安全性評估工作，主要包括：密碼算法測評、密碼技術測評、密碼產(chǎn)品測評、密碼服務測評、物理與環(huán)境安全測評、網(wǎng)絡與通信安全測評、設備和計算安全測評、應用和數(shù)據(jù)安全測評以及密鑰管理測評。

3、測評過程中的環(huán)境搭建、工具準備、腳本編寫和密碼應用測試等工作；

任職要求：
1、 密碼學、網(wǎng)絡安全、計算機網(wǎng)絡等相關專業(yè)；年齡，學歷 性別不限
2、 熟悉商用密碼安全性評估和等保測評標準要求，掌握測評步驟、方法和流程；
3、 熟悉滲透測試、數(shù)據(jù)包抓包分析、熟悉網(wǎng)絡安全基本知識，熟悉網(wǎng)絡結構、TCP/IP等基本網(wǎng)絡知識；
4、 熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設備和安全設備的操作和安全策略配置；
5、 具備良好的文字表達與溝通協(xié)調能力，有良好的團隊協(xié)作精神，對信息安全有獨立的研究能力；
6、具有網(wǎng)絡安全等級保護測評師證，商用密碼應用安全性測評師者優(yōu)先考慮；
7、具有PMP，CISP等證書者優(yōu)先考慮；