崗位職責(zé)
1. 參與商用密碼應(yīng)用安全性測(cè)評(píng)項(xiàng)目,執(zhí)行密碼產(chǎn)品檢測(cè)、方案評(píng)估、風(fēng)險(xiǎn)分析等工作;
2. 研讀商密相關(guān)國(guó)家標(biāo)準(zhǔn)與行業(yè)規(guī)范,編制測(cè)評(píng)方案、檢測(cè)報(bào)告及整改建議;
3. 協(xié)助客戶(hù)梳理密碼應(yīng)用場(chǎng)景,提供商用密碼合規(guī)咨詢(xún)與技術(shù)支持;
4. 跟蹤密碼技術(shù)發(fā)展趨勢(shì),優(yōu)化測(cè)評(píng)方法與流程,提升團(tuán)隊(duì)專(zhuān)業(yè)能力。
任職要求
基礎(chǔ)要求
1. 本科及以上學(xué)歷,密碼學(xué)、信息安全、計(jì)算機(jī)、網(wǎng)絡(luò)工程等相關(guān)專(zhuān)業(yè);
2. 熟悉AES、RSA、SM系列等常見(jiàn)密碼算法,了解商用密碼產(chǎn)品(加密機(jī)、VPN等)的原理與應(yīng)用;
3. 掌握《商用密碼應(yīng)用安全性測(cè)評(píng)要求》等相關(guān)標(biāo)準(zhǔn),具備等保測(cè)評(píng)、網(wǎng)絡(luò)安全測(cè)評(píng)經(jīng)驗(yàn)者優(yōu)先;
4. 持有商用密碼應(yīng)用安全性測(cè)評(píng)人員證書(shū)、CISP、CISAW等相關(guān)資質(zhì)者優(yōu)先;
5. 具備良好的溝通表達(dá)、文檔撰寫(xiě)能力,能適應(yīng)短期出差。
分級(jí)補(bǔ)充要求
? 初級(jí):可接受應(yīng)屆生,有相關(guān)實(shí)習(xí)或項(xiàng)目經(jīng)驗(yàn)者加分,需快速掌握測(cè)評(píng)流程與工具,需通過(guò)商用密碼測(cè)評(píng)師從業(yè)資格證考試;
? 中級(jí):1-3年相關(guān)測(cè)評(píng)經(jīng)驗(yàn),能獨(dú)立完成中小型項(xiàng)目測(cè)評(píng),熟練使用測(cè)評(píng)工具與分析方法;
? 高級(jí):3年以上密評(píng)項(xiàng)目負(fù)責(zé)人經(jīng)驗(yàn),主導(dǎo)過(guò)大型政企項(xiàng)目,具備技術(shù)攻堅(jiān)與團(tuán)隊(duì)指導(dǎo)能力。
職位福利:周末雙休、公司重點(diǎn)項(xiàng)目、定期體檢