更新于 今天
职位描述
1.负责商用密码应用安全性评估项目实施工作，主要包含密评咨询、密码应用现状调研、密码应用安全性评估、密码整改建设等项目全流程落地；
2.协助客户完成信息系统的密码应用需求梳理、合规性分析及备案咨询服务工作；
3.根据客户需求参与制定商用密码应用解决方案编写，并按照国家密码管理相关规定输出完整的评估报告、技术方案、整改建议等文档；
4.深入理解《密码法》《商用密码应用安全性评估管理办法》《信息系统密码应用基本要求》（GB/T 39786）、《信息系统密码应用测评要求》等相关政策、标准与规范；
5.熟悉商用密码知识、密码产品分类，了解其功能、特点、部署方式及操作方法，包括但不限于密码算法、密码设备、密码服务平台等；
6.为客户提供商用密码应用合规性、密码应用安全性评估及其他密码相关知识的培训与宣贯；
7.协助有关部门完成重大网络安全、密码应用安全事件的技术支撑与应急响应工作；
8.刻苦钻研商用密码新产品、新技术，学习重点行业密码应用技术规范与密码领域前沿技术，持续提升专业能力。
1.计算机、密码学、信息安全、网络空间安全等相关专业，本科及以上学历；
2.具有 1 年以上商用密码应用、信息安全或网络安全相关工作经验，有密评项目实施经验者优先；
3.熟悉《密码法》及商用密码应用安全性评估相关政策、标准与规范；
4.熟悉网络安全与密码应用基础知识；熟悉商用密码产品分类，了解其功能、特点和部署操作方法；熟悉 Linux、Windows 等操作系统，了解 Oracle、MySQL 等数据库及主流中间件；
5.熟悉主流商用密码厂商设备及安全产品，如密码机、密码网关、云密码服务、身份认证系统等；
6.具有较强的业务交流、方案撰写、信息梳理、内部沟通等综合能力；熟练使用 Office 等办公软件，为人踏实，做事认真，具备良好的语言表达、文档撰写及客户沟通能力；
7.需具有商用密码应用安全性评估相关证书（如密评师证书）者优先；
8.具备等保测评、信息安全风险评估等相关经验者优先。
工作地点
公司信息
未融资 · 300-499人 · 信息安全、软件/IT服务、信息安全
已审核
公司介绍
北方实验室（沈阳）股份有限公司是一家以网络安全服务和信息技术咨询服务为主营业务的信息技术服务提供商，是国家级专精特新“小巨人”企业、国家中小企业公共服务示范平台，依托自主研发的智能渗透攻击、主机攻击监测预警等关键核心技术，主要从事网络安全检测评估、网络安全咨询、网络安全运营、信息系统工程监理和信息系统咨询设计服务等业务。公司聚焦电子政务、金融、能源、电信、交通、军工等关键信息化基础设施工程领域，致力于为客户提供覆盖信息化工程建设全生命周期的综合性、跨阶段、一体化的第三方网络安全服务与信息技术咨询服务。公司以“第三方”视角，秉承“保障数字安全，护航数字中国”的企业使命，坚持“创新驱动发展”的经营理念，持续为高质量推进网络强国建设贡献力量。目前在北京、安徽、广东等多个地区成立了14家分公司、12家子公司，于2024年10月23日在新三板挂牌。公司是公安部授权的网络安全等级保护测评机构，国家密码局认定的商用密码检测机构，中国密码学会密评联委会总体组成员单位，国家CNAS认可实验室，拥有开展国防工业信息系统检验检测的相关业务资质，是国家信息安全漏洞库（CNNVD）一级技术支撑单位，网络安全等级保护与安全保卫技术国家工程研究中心共建单位。在2023年工信部赛迪顾问发布的《中国网络安全测评服务市场》的研究报告中，北方实验室在国内的“网络安全测评以及认证服务市场”排名第一，同时也入选了数字安全百强和网络安全百强企业。此外，公司与华为公司联合打造辽宁鲲鹏生态创新中心，开展基于华为鲲鹏处理器的适配验证工作；同时围绕国内主流国产化处理器技术路线，打造具有技术先进性、路线全面性、服务权威性的信创适配验证平台，助力信创产业高质量发展。公司作为沈阳市新一代信息技术网络安全产业链链主企业，投资近3亿元建设了北方网络安全产业园，构建网络安全运营中心、信创适配中心及网络安全对抗攻防靶场等网络安全支撑平台，推动网络安全技术科研成果本地转化，致力于打造成为区域网络安全能力重要节点，为国家网络空间安全发展提供坚实支撑。公司始终坚持党建引领发展，秉持“拼搏立志、创新立业、专注立信、公正立德”的核心价值观，力争做中国最受信赖的第三方技术服务机构。
