工作职责：

1、负责公司商用密码应用安全性评估方面的实施任务，完成相关测试和评估报告的撰写工作；

2、负责测评过程中的环境搭建、工具准备、脚本编写和密码应用测试等工作；

3、配合公司进行相应的技术支撑及保障工作；

4、对网络安全检测标准、密码标准、信息系统的密码产品和信息系统密码测评检测技术进行跟踪与研究；

5、为公司市场营销人员提供技术支撑服务，协助市场营销人员拓展业务；

6、完成上级领导交办的其它工作。

任职要求：

1、网络安全、软件工程、计算机科学与技术、数学等相关专业本科及以上学历，密码学专业或信息安全专业；

2、具备商用密码应用与安全性评估人员证书、等级保护测评师证书（如CISP、CISSP、PTE、NSATP等级保护测评师等.密评工程师）优先；

3、了解密码和信息安全相关知识, 熟悉PKI密码体系，熟悉国内外各类密码算法原理、密码协议标准及应用，了解常见了密码产品并知道其加密实现原理，可以进行密码使用数据采集、分析等工作，熟悉TCP/IP、SSL、IPesc等常见的网络安全协议，有工作经验者优先；

4、了解国家密码管理部门颁布的密码相关法律法规和密码应用相关标准及要求，熟悉密评相关行业标准，了解风险评估原理与方法，掌握密码测评、安全评估工作的实施方法与流程，具备良好实践测评经验；

5、熟悉主流密码产品、密码技术、密码服务，如：密码机、VPN、SSL安全网关、数字证书、数字签名、MAC等；

6、学习能力强，具备保密意识，能够长期稳定从事安全专业工作及商用密码应用安全性评估工作。