岗位职责
密码合规性检查：依据《密码法》《GB/T 39786-2021》等标准，评估信息系统中商用密码算法（如SM2/SM3/SM4）、密码协议及密码产品的合规性。
安全测评与分析：对密码应用场景（如数据加密、身份认证、电子签名）进行安全测试，分析密钥管理、访问控制等环节的潜在风险。
风险评估与整改：识别密码应用中的安全漏洞，提供优化建议并协助整改。
报告编制：撰写密码应用安全性评估报告，为系统合规验收提供依据。
技术研究：跟踪密码技术发展趋势（如后量子密码、隐私计算），优化测评方法。
任职要求
专业知识：熟悉密码学基础（对称/非对称加密、哈希算法、PKI体系），了解网络安全和等级保护要求。
技能要求：具备密码测评工具使用经验，能独立开展测评工作。
资质认证：持有国家密码管理局认可的密评培训证书或CISP、CISSP等信息安全认证者优先。
行业经验：有密码安全、等保测评或信息安全相关领域工作经验。