职位描述
职责描述:
1.按照测评要求负责对信息系统进行密码应用安全性评估;
2.负责完成相关测试/评估报告的撰写;
3.负责项目测试所需工具、设备的准备及测试平台和环境的搭建、更新与维护;
4.负责测评流程的建设以及测评方法、技术的研发;
5.负责各类新型检测技术的研究;
6.根据工作需要,完成领导交办的其他工作。
任职要求:
密码学专业或信息安全专业(或学过密码学课程)本科及以上学历优先,具备扎实的密码学理论知识,如常见的密码算法、密码协议、密钥管理等,具有一定密码学的实际应用经验,了解常见了密码产品并知道其加密实现原理,可以进行密码使用数据采集、分析等工作,有工作经验者优先;
掌握一到两种密码算法,了解目前主流的密码产品及其应用环境;
对网络安全方面的密码应用场景有一定的了解;熟悉GM/T0054等标准;
学习能力强,具备保密意识,能够长期稳定从事安全专业;