密码测评工程师

（一）岗位职责：

1、对信息系统进行商用密码应用安全性评估，包括：安全性测试、合规性评估、密码应用方案评审以确保密码技术的正确应用和信息安全；

2、针对不同行业（如区块链、物联网、云计算）的密码应用需求，评估密码技术在数据传输、存储、身份认证等环节的适配性；

3、识别密码应用过程中的潜在风险（如密钥泄漏风险、算法被破解风险、密码协议漏洞），对密码应用风险进行分析，并提出对应的防护措施；

4、编制详细的评估方案、测试记录、商用密码应用安全性评估报告及整改建议，确保文档内容清晰、逻辑严谨，可作为合规审计的依据；

5、与业务系统责任单位、安全维护单位、系统开发单位等沟通评估结果，推动问题整改；

6、领导交办的其他工作。

（二）任职要求：

1、本科及以上学历，计算机、网络安全等相关专业；

2、熟悉国密（SM2、SM3、SM4、SM9、ZUC等）和国际密码算法（RSA、DES、AES、SHA系列、ECC系列等）、密码协议（身份鉴别、IPSEC、TLS、SSH、密钥分发等）、密码技术产品（OPENSSL、密码机、签名验签服务器、USBKEY、动态口令、智能IC卡产品等）；

3、具有一定密码学的实际应用经验，可以进行密码使用数据采集、分析等工作；

4、熟练掌握密码技术在网络、服务器、应用、数据库等层面及整个信息系统架构中的应用；

5、工作认真，责任心强；

6、具备良好的团队合作精神和学习能力。