一、岗位职责
1、项目主导: 独立负责密评项目的全过程,包括前期调研、方案制定、现场评估、报告编制及结果汇报。
2、技术评估: 依据GM/T 0054等标准,对信息系统的密码算法、技术、产品使用及密钥管理等进行技术测评与风险分析。
3、报告与整改: 编制权威、准确的密评报告,清晰指出不合规项与风险,并提供专业整改建议。跟踪并指导客户完成整改闭环。
4、技术研究: 跟踪研究密码技术、标准及行业动态,为团队提供技术支撑,参与或主导评估工具的研发与流程优化。
5、客户与团队协作: 与客户技术团队进行有效沟通;在项目中指导初级工程师,提升团队整体能力。
二、任职要求
1、本科以上学历,计算机、网络安全相关专业;
2、高级职称,有 “商用密码应用安全性评估人员”证书;
3、有密评能力验证经验优先。