任职要求：

1、密码学专业或信息安全专业或计算机相关专业本科及以上学历，3年以上密码学习或信息安全类工作经历,具备扎实的密码学理论知识如常见的密码算法、密码协议、密钥管理等，具有一定密码学的实际应用经验，了解常见了密码产品并知道其加密实现原理，可以进行密码使用数据采集、分析等工作，能掌握运用相关专业工具，例如：使用Wireshark抓包以及网络分析，分析 TLS/SSL协议的握手过程，捕获并分析数据包，分析加密通信并评估其安全性。有工作经验者优先。

2、有相关领域安全测评经验的优先，同时具备信息安全等级保护测评经验的优先，熟悉密码政策法规、熟悉密码产品原理、应用及相关标准、掌握密评相关国家标准、行业标准、指导性文件等；

3、熟悉信息安全领域的基本理论方法和技术、信息系统基本架构和安全模型； 具有良好的网络与信息安全基础知识，能对信息系统的渗透测试，并评估信息系统安全性；

4、具有严谨仔细的思考能力、良好的逻辑表达能力和完善的技术写作能力；

5、善于团队合作，具有积极负责的工作态度。性格开朗、具有良好的协作沟通能力。

工作职责：

1、负责按照密码相关法律法规和标准技术开展信息系统商用密码应用安全性评估；
2、熟练地使用测评设备和工具开展测评，能独立完成测评方案、测评报告及其他项目实施相关技术文档编制；

3、根据客户产品的密码安全防护状况，提供合理有效的建议解决方案和合理化建议。

4、负责测评流程的建设以及测评方法、技术的研发；

5、根据工作需要，完成领导交办的其他工作。

优秀条件：

从事过信息安全行业密码测评和等保测评优先。