崗位職責(zé):
1、 對商用密碼應(yīng)用安全性評估工作提供技術(shù)支持,并對其項目測評的方法、方案、進度、輸出成果等進行把控;
2、按照測評流程和測評要求對信息系統(tǒng)進行密碼應(yīng)用測評;針對商用密碼應(yīng)用系統(tǒng)的安全性評估工作,主要包括:密碼算法測評、密碼技術(shù)測評、密碼產(chǎn)品測評、密碼服務(wù)測評、物理與環(huán)境安全測評、網(wǎng)絡(luò)與通信安全測評、設(shè)備和計算安全測評、應(yīng)用和數(shù)據(jù)安全測評以及密鑰管理測評。
3、測評過程中的環(huán)境搭建、工具準備、腳本編寫和密碼應(yīng)用測試等工作;
任職要求:
1、 密碼學(xué)、網(wǎng)絡(luò)安全、計算機網(wǎng)絡(luò)等相關(guān)專業(yè);年齡,學(xué)歷 性別不限
2、 熟悉商用密碼安全性評估和等保測評標準要求,掌握測評步驟、方法和流程;
3、 熟悉滲透測試、數(shù)據(jù)包抓包分析、熟悉網(wǎng)絡(luò)安全基本知識,熟悉網(wǎng)絡(luò)結(jié)構(gòu)、TCP/IP等基本網(wǎng)絡(luò)知識;
4、 熟悉主流操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的操作和安全策略配置;
5、 具備良好的文字表達與溝通協(xié)調(diào)能力,有良好的團隊協(xié)作精神,對信息安全有獨立的研究能力;
6、具有網(wǎng)絡(luò)安全等級保護測評師證,商用密碼應(yīng)用安全性測評師者優(yōu)先考慮;
7、具有PMP,CISP等證書者優(yōu)先考慮;
貴陽 - 觀山湖
貴州亨達集團信息安全技術(shù)有限公司貴陽 - 云巖
深圳益長軟件有限公司貴陽 - 觀山湖
海南科創(chuàng)偉業(yè)信息技術(shù)有限公司貴陽 - 觀山湖
北京東方慧通科技有限公司貴陽 - 觀山湖
貴州亨達集團信息安全技術(shù)有限公司貴陽 - 觀山湖
華測檢測認證集團股份有限公司