岗位职责：

1、 对商用密码应用安全性评估工作提供技术支持，并对其项目测评的方法、方案、进度、输出成果等进行把控；

2、按照测评流程和测评要求对信息系统进行密码应用测评；针对商用密码应用系统的安全性评估工作，主要包括：密码算法测评、密码技术测评、密码产品测评、密码服务测评、物理与环境安全测评、网络与通信安全测评、设备和计算安全测评、应用和数据安全测评以及密钥管理测评。

3、测评过程中的环境搭建、工具准备、脚本编写和密码应用测试等工作；

任职要求：
1、 密码学、网络安全、计算机网络等相关专业；年龄，学历 性别不限
2、 熟悉商用密码安全性评估和等保测评标准要求，掌握测评步骤、方法和流程；
3、 熟悉渗透测试、数据包抓包分析、熟悉网络安全基本知识，熟悉网络结构、TCP/IP等基本网络知识；
4、 熟悉主流操作系统、数据库、网络设备和安全设备的操作和安全策略配置；
5、 具备良好的文字表达与沟通协调能力，有良好的团队协作精神，对信息安全有独立的研究能力；
6、具有网络安全等级保护测评师证，商用密码应用安全性测评师者优先考虑；
7、具有PMP，CISP等证书者优先考虑；