一、崗位職責
1、項目主導: 獨立負責密評項目的全過程,包括前期調(diào)研、方案制定、現(xiàn)場評估、報告編制及結果匯報。
2、技術評估: 依據(jù)GM/T 0054等標準,對信息系統(tǒng)的密碼算法、技術、產(chǎn)品使用及密鑰管理等進行技術測評與風險分析。
3、報告與整改: 編制權威、準確的密評報告,清晰指出不合規(guī)項與風險,并提供專業(yè)整改建議。跟蹤并指導客戶完成整改閉環(huán)。
4、技術研究: 跟蹤研究密碼技術、標準及行業(yè)動態(tài),為團隊提供技術支撐,參與或主導評估工具的研發(fā)與流程優(yōu)化。
5、客戶與團隊協(xié)作: 與客戶技術團隊進行有效溝通;在項目中指導初級工程師,提升團隊整體能力。
二、任職要求
1、本科以上學歷,計算機、網(wǎng)絡安全相關專業(yè);
2、高級職稱,有 “商用密碼應用安全性評估人員”證書;
3、有密評能力驗證經(jīng)驗優(yōu)先。