【崗位職責(zé)】
1、負(fù)責(zé)密評項(xiàng)目的項(xiàng)目管理工作;
2、開展商用密碼應(yīng)用安全性評估、包括編寫測評方案、現(xiàn)場測評、使用測評工具、編寫測評報(bào)告、以及客戶培訓(xùn)等;
3、開展商用密碼應(yīng)用及測評研究,包括商用密碼應(yīng)用解決方案、測評標(biāo)準(zhǔn)、操作規(guī)范、平臺建設(shè)等工作;
4、跟蹤與研究密碼測評及商用密碼相關(guān)標(biāo)準(zhǔn),跟蹤與研究密碼算法、密評技術(shù)等。
5、協(xié)助完成體系運(yùn)行工作;
6、開展軟件測評相關(guān)工作;
7、完成公司安排的其他技術(shù)支持工作;
【任職要求】
1、本科及以上學(xué)歷,計(jì)算機(jī)及密碼學(xué)、信息安全相關(guān)專業(yè)優(yōu)先;碩士優(yōu)先;
2、具有商用密碼應(yīng)用安全性評估、運(yùn)維和集成等實(shí)施經(jīng)驗(yàn)優(yōu)先,熟悉商用密碼應(yīng)用安全性評估相關(guān)政策和標(biāo)準(zhǔn);
3、熟悉商用密碼測評整體流程以及相關(guān)技術(shù);熟練使用商用密碼測評相關(guān)工具并出具測評報(bào)告;
4、具備扎實(shí)的密碼學(xué)理論知識,熟悉密碼算法、密碼技術(shù)、密碼協(xié)議、密鑰管理、密碼產(chǎn)品等;
5、熟悉主流的開發(fā)語言,如C,C++,Java等,具備一定的編程能力;
6、熟悉TCP/IP、SSL、IPesc等常見的網(wǎng)絡(luò)安全協(xié)議;
7、發(fā)表過商用密碼算法及商用密碼測評相關(guān)論文者優(yōu)先;
8、具備商用密碼應(yīng)用安全性評估證書或網(wǎng)絡(luò)安全相關(guān)資格證書(如CISP、CISSP、PTE、NSATP、等級保護(hù)測評師等、密評工程師)優(yōu)先。
9、具備良好的分析和解決問題的能力,能夠獨(dú)立完成安全評估工作;善于團(tuán)隊(duì)合作,具有積極負(fù)責(zé)的工作態(tài)度。具備良好的自主學(xué)習(xí)能力。
10、有一定的抗壓能力,能夠適應(yīng)經(jīng)常性出差。