商用密码工程师(J13326)

职位描述

1.负责大型平台及重要客户的密码应用方案评审、商用密码应用安全性评估（密评）工作的全流程把控及技术报告终审。

2.负责密码建设改造方案设计，能够根据 GB/T 39786《信息安全技术 信息系统密码应用基本要求》等规范要求，为客户提供深度的密码应用规划、密码体系架构设计及密码保障系统解决方案。

3.负责部门密评业务质量管理体系的建立与完善，能够根据CNAS体系要求完善部门密评业务体系文件。

4.协助客户对接国家密码管理局及测评机构，提供合规性备案咨询、整改指导及密码安全培训。

5.负责内部密码技术团队的梯队建设、日常技术交流及专项技能培训，提升团队整体密评实操水平。

6.参与编制行业内、国家或国际（如 IEEE、TC573）相关的密码应用标准及技术规范。深入研究国密算法（SM2/SM3/SM4/SM9）在的前沿应用，跟踪国内外密码学技术。

任职要求

1.本科及以上学历，必须持有商用密码应用安全性评估从业人员能力考核合格证（密评人员考试通过）。

2.具备5年以上信息安全或密码行业从业经验，主导过不少于 5 个三级及以上系统的密评项目。熟悉主流商用密码产品（如云服务器密码机、签名验签服务器、国密浏览器、SSL VPN 等）的配置与集成。

3.精通国密标准体系（GB/T 39786、GM/T 系列标准），能独立完成复杂的密码应用方案编写及整改建议。深入理解物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等维度的密码技术应用。

4.具备卓越的文档撰写能力与技术方案演讲能力，能够深入浅出地讲解复杂密码学逻辑。

5.诚实守信、作风踏实严谨、责任心强，具备良好团队协作能力精神，学习能力强，善于解决复杂问题。