崗位職責(zé):
1. 負(fù)責(zé)信息系統(tǒng)密碼應(yīng)用方案的制定及業(yè)務(wù)應(yīng)用系統(tǒng)的密碼安全測評工作,確保系統(tǒng)安全性能達(dá)到既定標(biāo)準(zhǔn)。
2. 根據(jù)客戶信息系統(tǒng)密碼應(yīng)用的實(shí)際狀況,提出合理有效的解決策略和建議。
3. 能夠獨(dú)立編制詳盡的密碼應(yīng)用方案。
4. 完成密碼安全測評的現(xiàn)場勘查、測試流程,并撰寫詳盡的評估報(bào)告。
5. 跟蹤研究網(wǎng)絡(luò)安全、商用密碼安全檢測標(biāo)準(zhǔn)、算法標(biāo)準(zhǔn),以及信息系統(tǒng)算法產(chǎn)品和測評技術(shù)的最新發(fā)展趨勢。
6. 執(zhí)行并完成公司交辦的其他相關(guān)工作。
崗位要求:
1. 必須持有國家密碼管理局頒發(fā)的《商用密碼應(yīng)用安全性評估從業(yè)人員》證書;
2. 信息安全、密碼學(xué)、數(shù)學(xué)(算法方向)、算法學(xué)、網(wǎng)絡(luò)安全、計(jì)算機(jī)科學(xué)與技術(shù)、軟件工程等相關(guān)專業(yè)本科學(xué)歷及以上;
3. 熟悉常見的密碼算法、密碼協(xié)議、密鑰管理技術(shù),如:DES、AES、RSA、SHA256和國密算法等, SSL/IPSec協(xié)議的交互流程,對密鑰的生成、存儲、使用等有大致的了解;
4. 了解常見的密碼產(chǎn)品及其實(shí)現(xiàn)原理,能使用常用工具(如:Wireshark、Burpsuit)進(jìn)行數(shù)據(jù)采集、密碼分析等工作;
5. 熟悉常見操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)及安全設(shè)備的操作及相關(guān)環(huán)境搭建等;
6. 熟悉至少一種編程語言(包括但不限于 PHP/Java/C#/Python 等),能夠開發(fā)簡單的腳本及測試輔助工具等;
7. 有密碼、網(wǎng)絡(luò)安全等保測評工程實(shí)施經(jīng)驗(yàn)者優(yōu)先,能夠迅速適應(yīng)并勝任崗位;
8. 具備良好的書面和口頭表達(dá)能力,責(zé)任心強(qiáng),能夠承受一定的工作壓力,具備自主學(xué)習(xí)和團(tuán)隊(duì)協(xié)作能力,吃苦耐勞,并能適應(yīng)短期出差;
哈爾濱 - 南崗
哈爾濱西部信科信息技術(shù)有限公司哈爾濱 - 南崗
中國移動通信集團(tuán)設(shè)計(jì)院有限公司哈爾濱 - 南崗
黑龍江大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司哈爾濱 - 南崗
黑龍江安信與誠科技開發(fā)有限公司哈爾濱 - 香坊
世紀(jì)恒通科技股份有限公司哈爾濱 - 道外
黑龍江艾克森信息科技有限公司