岗位职责：
依据《中华人民共和国密码法》《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）等标准，开展信息系统密码应用安全性评估（密评）工作；
对信息系统的密码算法、密钥管理、协议实现、应用合规性等进行技术评估，识别安全风险并提出整改建议；
编制密评报告，协助客户完成密评整改与合规建设；
跟踪国内外密码技术及密评政策动态，参与密评技术研究与标准制定；
为客户提供密码技术咨询、培训及解决方案支持。
任职要求：
必备条件：
本科及以上学历，信息安全、密码学、计算机、通信等相关专业；
熟悉SM2/SM3/SM4/SM9等国密算法及PKI/CA体系，了解SSL/TLS、IPSec等安全协议；
掌握密码应用常见风险点（如弱密码、密钥泄露、协议漏洞等）；
具备密评项目经验，熟悉GB/T 39786-2021等标准及测评流程；
良好的文档编写能力，能独立完成测评报告；
持有“密码应用安全性评估人员培训证书”或CISP-PTE/CISSP等相关认证者优先。
加分项：
参与过政务、金融、医疗等行业密评项目；
熟悉等保2.0、数据安全法等相关法规；
具备渗透测试或代码审计能力。