密码学工程师(J10462)

职位描述

. 核心算法研发：负责新型密码算法（特别是后量子密码算法）的研究、原型设计、安全性分析与性能评估。

2. 定制方案设计：针对特定业务场景（如物联网、区块链、隐私计算等）的安全与性能需求，设计并实现定制化的密码协议与算法解决方案。

3. 前沿技术跟踪与攻关：持续跟踪国际密码学学术界与工业界的最新进展，对重点方向进行预研和技术攻关，为公司的长期技术战略提供输入。

4. 工程实现与优化：指导或参与核心密码算法的软件/硬件实现，确保其安全性、高效性和代码质量。

5. 安全评估与标准：建立内部密码算法评估流程，参与或主导相关安全标准的解读、制定与符合性工作。

任职要求

1. 深厚的密码学理论基础：

- 精通现代密码学核心原理，深入理解分组密码、流密码、哈希函数、公钥密码、数字签名、密钥交换等各类密码原语的设计原理与安全模型。

- 熟练掌握差分密码分析、线性密码分析、积分攻击、代数攻击等主流的密码分析方法。

2. 卓越的算法设计与实现能力：

- 具备独立设计、分析和评估新型密码算法（包括对称密码或公钥密码方案）的能力。

- 能够根据特定性能、资源约束和安全需求，设计并实现定制化的密码解决方案。

3. 前瞻性的后量子密码研究能力：

- 深入理解后量子密码的主要技术路线（如基于格、编码、多变量、哈希等）的原理、优势、挑战及标准化进程。

- 能够跟踪、评估、实现和优化NIST后量子密码标准候选算法，并对其在特定场景下的应用进行创新性研究。

4. 扎实的工程与数学功底：

- 精通C/C++、Rust或Python语言，具备将复杂算法高效、安全实现的能力。

- 具备良好的数论、抽象代数、概率论和计算复杂性理论基础。

5. 硕士及以上学历，密码学、应用数学、计算机科学、信息与通信工程等相关专业。3年以上密码学理论研究、算法设计或深度分析经验，具备扎实的算法实现能力。

具备带领密码学项目研究的经验；在国际顶级密码学会议（如CRYPTO, EUROCRYPT, ASIACRYPT）或期刊上发表过论文；或有成功将自主设计的密码算法或后量子密码方案进行产品化部署的经验优先考虑。

6. 加分项：

- 熟悉密码算法的硬件（FPGA/ASIC）实现优化及其侧信道防护。

- 掌握形式化验证工具（如EasyCrypt, ProVerif）或自动化分析工具（如SageMath）用于算法安全性辅助证明。

- 熟悉FIPS 140-3、GM/T等国内外密码模块安全要求。

7. 软技能与素质

- 具备极强的逻辑思维能力、抽象能力和数学建模能力。

- 拥有出色的自主学习能力和前沿技术探索精神。

- 具备良好的技术沟通能力，能够清晰阐述复杂密码概念，并具备团队协作精神。