一、职位信息

1. 职位名称：高级密码应用工程师/高级密码测评工程师

2. 招聘数量：8-10名

3. 职位类型：全职

二、岗位职责

1.能力验证

（1）持续跟踪商用密码技术的发展动态，研究密码算法、密码产品和评估方法。

（2）参与密码相关的重要比赛。

2.密码应用评估

（1）依据国家商用密码相关政策法规、标准规范，对各类信息系统（如政务系统、医疗系统、企业管理系统等）进行密码应用安全性评估。

（2）深入分析信息系统中密码算法的使用、密钥管理机制、密码协议的合规性与安全性，识别潜在的密码安全风险。

（3）通过技术手段（如工具测试、代码审查、配置检查等）对系统的密码应用进行全面检测，确保密码技术的正确有效实施。

3.报告撰写与建议

（1）准确撰写详细的商用密码应用安全性评估报告，清晰阐述评估过程、发现的问题及风险等级。

（2）结合评估结果，为客户提供专业、可行的密码安全改进建议和解决方案，帮助客户提升系统的密码安全防护水平。

三、任职要求

1.教育背景与专业知识

（1）硕士及以上学历，密码学、信息安全、计算机科学等相关专业。

（2）具备扎实的密码学理论基础，熟悉各种密码算法、密钥管理、密码协议等核心技术。能够深入理解密码学的数学原理和工程实现，对密码技术的发展趋势有清晰的认识。

2.精通密码算法原理

（1）深入研究商用密码算法（如 SM2、SM3、SM4 等），精通算法原理、应用场景。

（2）熟悉主流的密码产品、密码技术、密码服务，如：密码机、SSL VPN网关、数字签名、数字证书等；

3.编程技能

精通密码学方面的语言，至少对C语言较为精通，熟悉智能密码钥匙密码应用接口、证书应用综合服务接口、密码设备应用接口，并熟练规范调用过程。

4.优先条件

（1）具有竞赛经验，参加过国家级或国际级密码相关比赛，并取得优异成绩。能够提供比赛证书、获奖证明等相关材料，证明在密码技术方面的实力和创新能力。例如参加过熵密杯。

（2）具备密评能力验证经验。

（3）具有商用密码应用安全性评估证书者优先考虑，具有密码产品开发经验者优先考虑，具有密评能力验证经验者优先考虑。