崗位職責(zé)：

1、 對商用密碼應(yīng)用安全性評估工作提供技術(shù)支持，并對其項目測評的方法、方案、進(jìn)度、輸出成果等進(jìn)行把控；

2、按照測評流程和測評要求對信息系統(tǒng)進(jìn)行密碼應(yīng)用測評；針對商用密碼應(yīng)用系統(tǒng)的安全性評估工作，主要包括：密碼算法測評、密碼技術(shù)測評、密碼產(chǎn)品測評、密碼服務(wù)測評、物理與環(huán)境安全測評、網(wǎng)絡(luò)與通信安全測評、設(shè)備和計算安全測評、應(yīng)用和數(shù)據(jù)安全測評以及密鑰管理測評。

3、測評過程中的環(huán)境搭建、工具準(zhǔn)備、腳本編寫和密碼應(yīng)用測試等工作；

任職要求：
1、 密碼學(xué)、網(wǎng)絡(luò)安全、計算機網(wǎng)絡(luò)等相關(guān)專業(yè)；年齡，學(xué)歷 性別不限
2、 熟悉商用密碼安全性評估和等保測評標(biāo)準(zhǔn)要求，掌握測評步驟、方法和流程；
3、 熟悉滲透測試、數(shù)據(jù)包抓包分析、熟悉網(wǎng)絡(luò)安全基本知識，熟悉網(wǎng)絡(luò)結(jié)構(gòu)、TCP/IP等基本網(wǎng)絡(luò)知識；
4、 熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作和安全策略配置；
5、 具備良好的文字表達(dá)與溝通協(xié)調(diào)能力，有良好的團(tuán)隊協(xié)作精神，對信息安全有獨立的研究能力；
6、具有網(wǎng)絡(luò)安全等級保護(hù)測評師證，商用密碼應(yīng)用安全性測評師者優(yōu)先考慮；
7、具有PMP，CISP等證書者優(yōu)先考慮；