密碼測(cè)評(píng)工程師

（一）崗位職責(zé)：
1、對(duì)信息系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評(píng)估，包括：安全性測(cè)試、合規(guī)性評(píng)估、密碼應(yīng)用方案評(píng)審以確保密碼技術(shù)的正確應(yīng)用和信息安全；
2、針對(duì)不同行業(yè)（如區(qū)塊鏈、物聯(lián)網(wǎng)、云計(jì)算）的密碼應(yīng)用需求，評(píng)估密碼技術(shù)在數(shù)據(jù)傳輸、存儲(chǔ)、身份認(rèn)證等環(huán)節(jié)的適配性；
3、識(shí)別密碼應(yīng)用過(guò)程中的潛在風(fēng)險(xiǎn)（如密鑰泄漏風(fēng)險(xiǎn)、算法被破解風(fēng)險(xiǎn)、密碼協(xié)議漏洞），對(duì)密碼應(yīng)用風(fēng)險(xiǎn)進(jìn)行分析，并提出對(duì)應(yīng)的防護(hù)措施；
4、編制詳細(xì)的評(píng)估方案、測(cè)試記錄、商用密碼應(yīng)用安全性評(píng)估報(bào)告及整改建議，確保文檔內(nèi)容清晰、邏輯嚴(yán)謹(jǐn)，可作為合規(guī)審計(jì)的依據(jù)；
5、與業(yè)務(wù)系統(tǒng)責(zé)任單位、安全維護(hù)單位、系統(tǒng)開(kāi)發(fā)單位等溝通評(píng)估結(jié)果，推動(dòng)問(wèn)題整改；
6、領(lǐng)導(dǎo)交辦的其他工作。
（二）任職要求：
1、本科及以上學(xué)歷，計(jì)算機(jī)、網(wǎng)絡(luò)安全等相關(guān)專業(yè)；
2、熟悉國(guó)密（SM2、SM3、SM4、SM9、ZUC等）和國(guó)際密碼算法（RSA、DES、AES、SHA系列、ECC系列等）、密碼協(xié)議（身份鑒別、IPSEC、TLS、SSH、密鑰分發(fā)等）、密碼技術(shù)產(chǎn)品（OPENSSL、密碼機(jī)、簽名驗(yàn)簽服務(wù)器、USBKEY、動(dòng)態(tài)口令、智能IC卡產(chǎn)品等）；
3、具有一定密碼學(xué)的實(shí)際應(yīng)用經(jīng)驗(yàn)，可以進(jìn)行密碼使用數(shù)據(jù)采集、分析等工作；
4、熟練掌握密碼技術(shù)在網(wǎng)絡(luò)、服務(wù)器、應(yīng)用、數(shù)據(jù)庫(kù)等層面及整個(gè)信息系統(tǒng)架構(gòu)中的應(yīng)用；
5、工作認(rèn)真，責(zé)任心強(qiáng)；
6、具備良好的團(tuán)隊(duì)合作精神和學(xué)習(xí)能力。