岗位职责：
1.商用密码系统运维，负责密码系统的（服务器密码机、密服平台、CA、签名验签、身份认证等）配置、监控及日常维护，确保系统稳定运行。管理加密密钥的全生命周期（生成、存储、分发、更新、销毁），保障密钥安全。
2.密码技术与安全支持，实施密码算法（如对称/非对称加密、数字签名、哈希算法）的集成与应用，支持业务系统安全需求。协助开发团队在业务系统中嵌入密码功能（如数据加密、身份认证），提供技术指导。维护公钥基础设施（PKI）及数字证书体系，管理证书签发、吊销及续期流程。
3.安全风险控制与合规，定期评估密码系统安全性，识别漏洞并实施加固措施（如抗量子攻击算法升级）。确保密码技术应用符合国家密码管理局（如《商用密码应用安全性评估》）及相关行业标准。编写安全审计报告，配合第三方合规性检查（如等保测评、密评）。
4.应急响应与故障处理，建立密码系统灾备与恢复机制，制定应急预案并定期演练。快速响应密码服务故障（如密钥泄露、算法失效），定位问题并修复。
5.协作与培训，与网络安全团队、运维团队协作，保障密码系统与其他安全防护措施的联动。为企业提供密码安全意识培训，普及密码技术基础与合规要求。（1）熟悉密码算法标准（如国密SM2/SM4）。