职位详情
1、开展信息系统商用密码应用的安全性评估工作,涵盖安全测试、合规审查及密码应用方案的技术评审,保障密码技术的有效实施与信息系统的安全运行;
2、结合区块链、物联网、云计算等行业特点,评估密码技术在数据传输、存储管理、身份鉴别等关键环节的应用匹配度;
3、识别密码应用中的潜在安全隐患,如密钥泄露、算法被攻破、协议缺陷等问题,分析风险成因并制定相应的应对策略;
4、撰写完整的评估计划、测试过程记录、商用密码应用安全性评估报告及整改方案,确保文档结构清晰、内容准确,满足合规审计要求;
5、与系统建设方、运维单位及开发团队协调沟通评估发现,推动安全问题的闭环整改;
6、完成上级安排的其他相关工作任务。
(二)任职要求:
1、本科及以上学历,计算机、网络安全或相关专业背景;
2、掌握国密算法(SM2、SM3、SM4、SM9、ZUC等)及国际通用密码算法(RSA、DES、AES、SHA系列、ECC系列等),熟悉常用密码协议(身份认证、IPSEC、TLS、SSH、密钥分发等)以及密码类产品(OPENSSL、密码机、签名验签服务器、USBKEY、动态口令、智能IC卡等);
3、具备实际密码技术应用经验,能够开展密码使用数据的采集与分析工作;
4、精通密码技术在网络安全、主机系统、应用平台、数据库等层面及整体架构中的集成与应用;
5、工作细致踏实,具有较强的责任意识;
6、具备良好的协作能力和持续学习意愿。
2、结合区块链、物联网、云计算等行业特点,评估密码技术在数据传输、存储管理、身份鉴别等关键环节的应用匹配度;
3、识别密码应用中的潜在安全隐患,如密钥泄露、算法被攻破、协议缺陷等问题,分析风险成因并制定相应的应对策略;
4、撰写完整的评估计划、测试过程记录、商用密码应用安全性评估报告及整改方案,确保文档结构清晰、内容准确,满足合规审计要求;
5、与系统建设方、运维单位及开发团队协调沟通评估发现,推动安全问题的闭环整改;
6、完成上级安排的其他相关工作任务。
(二)任职要求:
1、本科及以上学历,计算机、网络安全或相关专业背景;
2、掌握国密算法(SM2、SM3、SM4、SM9、ZUC等)及国际通用密码算法(RSA、DES、AES、SHA系列、ECC系列等),熟悉常用密码协议(身份认证、IPSEC、TLS、SSH、密钥分发等)以及密码类产品(OPENSSL、密码机、签名验签服务器、USBKEY、动态口令、智能IC卡等);
3、具备实际密码技术应用经验,能够开展密码使用数据的采集与分析工作;
4、精通密码技术在网络安全、主机系统、应用平台、数据库等层面及整体架构中的集成与应用;
5、工作细致踏实,具有较强的责任意识;
6、具备良好的协作能力和持续学习意愿。
2026-08-03 12:29
IP属地:河北石家庄
职位福利
本科1-3年

河北千诚电子科技有限公司
未融资 · 20-99人

工作地址

鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >









