【崗位職責(zé)】
1、負(fù)責(zé)密評(píng)項(xiàng)目的項(xiàng)目管理工作;
2、開展商用密碼應(yīng)用安全性評(píng)估、包括編寫測(cè)評(píng)方案、現(xiàn)場(chǎng)測(cè)評(píng)、使用測(cè)評(píng)工具、編寫測(cè)評(píng)報(bào)告、以及客戶培訓(xùn)等;
3、開展商用密碼應(yīng)用及測(cè)評(píng)研究,包括商用密碼應(yīng)用解決方案、測(cè)評(píng)標(biāo)準(zhǔn)、操作規(guī)范、平臺(tái)建設(shè)等工作;
4、跟蹤與研究密碼測(cè)評(píng)及商用密碼相關(guān)標(biāo)準(zhǔn),跟蹤與研究密碼算法、密評(píng)技術(shù)等。
5、協(xié)助完成體系運(yùn)行工作;
6、開展軟件測(cè)評(píng)相關(guān)工作;
7、完成公司安排的其他技術(shù)支持工作;
【任職要求】
1、本科及以上學(xué)歷,計(jì)算機(jī)及密碼學(xué)、信息安全相關(guān)專業(yè)優(yōu)先;碩士?jī)?yōu)先;
2、具有商用密碼應(yīng)用安全性評(píng)估、運(yùn)維和集成等實(shí)施經(jīng)驗(yàn)優(yōu)先,熟悉商用密碼應(yīng)用安全性評(píng)估相關(guān)政策和標(biāo)準(zhǔn);
3、熟悉商用密碼測(cè)評(píng)整體流程以及相關(guān)技術(shù);熟練使用商用密碼測(cè)評(píng)相關(guān)工具并出具測(cè)評(píng)報(bào)告;
4、具備扎實(shí)的密碼學(xué)理論知識(shí),熟悉密碼算法、密碼技術(shù)、密碼協(xié)議、密鑰管理、密碼產(chǎn)品等;
5、熟悉主流的開發(fā)語言,如C,C++,Java等,具備一定的編程能力;
6、熟悉TCP/IP、SSL、IPesc等常見的網(wǎng)絡(luò)安全協(xié)議;
7、發(fā)表過商用密碼算法及商用密碼測(cè)評(píng)相關(guān)論文者優(yōu)先;
8、具備商用密碼應(yīng)用安全性評(píng)估證書或網(wǎng)絡(luò)安全相關(guān)資格證書(如CISP、CISSP、PTE、NSATP、等級(jí)保護(hù)測(cè)評(píng)師等、密評(píng)工程師)優(yōu)先。
9、具備良好的分析和解決問題的能力,能夠獨(dú)立完成安全評(píng)估工作;善于團(tuán)隊(duì)合作,具有積極負(fù)責(zé)的工作態(tài)度。具備良好的自主學(xué)習(xí)能力。
10、有一定的抗壓能力,能夠適應(yīng)經(jīng)常性出差。