任職要求:
1、網(wǎng)絡(luò)安全、軟件工程、計算機科學(xué)與技術(shù)、數(shù)學(xué)等相關(guān)專業(yè)本科及以上學(xué)歷,密碼學(xué)專業(yè)或信息安全專業(yè)(學(xué)過密碼學(xué)專業(yè)課程)優(yōu)先;
2、熟悉tcp/ip協(xié)議,了解常見的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng),對網(wǎng)絡(luò)安全方面的密碼應(yīng)用場景有一定的了解,了解常用的的啇用密碼算法、協(xié)議以及相關(guān)技術(shù)與產(chǎn)品;
3、具有密碼學(xué)理論知識如常見的密碼算法、密碼協(xié)議、密鑰管理或一定密碼學(xué)的實際應(yīng)用經(jīng)驗,了解常見的密碼產(chǎn)品并知道其加密實現(xiàn)原理,可以進行密碼使用數(shù)據(jù)采集、分析等工作,有工作經(jīng)驗者優(yōu)先;
4、了解風(fēng)險評估原理與方法。
5、學(xué)習(xí)能力強,具備保密意識,能夠長期穩(wěn)定從事安全專業(yè)工作及商用密碼應(yīng)用安全性評估工作。
工作職責(zé):
1.按照測評要求負(fù)責(zé)對信息系統(tǒng)進行密碼應(yīng)用安全性評估;
2.負(fù)責(zé)完成相關(guān)測試/評估報告的撰寫;
3.負(fù)責(zé)項目測試所需工具、設(shè)備的準(zhǔn)備及測試平臺和環(huán)境的搭建、更新與維護;
4.負(fù)責(zé)測評流程的建設(shè)以及測評方法、技術(shù)的研發(fā);
5.負(fù)責(zé)各類新型檢測技術(shù)的研究;
6.根據(jù)工作需要,完成領(lǐng)導(dǎo)交辦的其他工作。