密评工程师
商用密码应用安全性评估业务工程师职位需获得《商用密码应用安全性测评人员考核》证书。
主要工作职责
1.对信息系统密码应用方案、业务应用系统进行密码应用安全测评;
2.完成密评现场调研、测试和评估报告撰写;
3.对网络安全、商用密码安全检测标准、算法标准、信息系统的算法产品和信息系统算法测评技术进行跟踪与研究;
4.完成公司分配的其他工作;
任职要求
1、信息安全、密码学、数学(算法方向)、算法学、网络安全、计算机科学与技术、软件工程等相关专业本科一批及以上学历;
2、熟悉常见的密码算法、密码协议、密钥管理技术如:DES、AES、RSA、SHA256和国密算法等,SSL/IPSec协议的交互流程,对密钥的生成、存储、使用等有大致的了解;
3、了解常见的密码产品及其实现原理,能使用常用工具(如:Wireshark、Burpsuit)进行数据采集、密码分析等工作;
4、具有网络安全等级保护测评工程实施经验者优先考虑;
5、性格乐观开朗,书面及口头沟通能力比较好,工作责任心强,抗压能力强,能适应一定的出差工作;
6、熟悉网络与信息安全及商用密码应用安全性评估相关政策和标准;
7、获得《商用密码应用安全性测评人员考核》证书;
8、具有较强的自主学习能力和团队合作,能吃苦;
9、具备计算机或相关领域高级技术职称或者同等专业水平者优先考虑。