职位描述
信息安全
一、岗位基本要求
1. 学历专业：本科及以上学历，计算机、软件工程、网络安全、密码学、人工智能、信息安全等相关专业；
2. 工作经验：1-3年及以上相关技术开发、密码测评、AI项目落地实操经验，优秀应届生可放宽条件；
3. 职业素养：工作严谨负责、逻辑性强，具备较强的问题排查、自主学习能力，能适应项目迭代节奏，具备良好的团队协作与沟通能力，可配合项目现场交付、驻场支持工作。
二、代码开发与密码算法能力
1. 编程开发能力
熟练掌握 Python/Java/C/C++/Go 任意一门主流开发语言，精通对应语言的语法、项目开发规范、代码优化及调试方法；具备独立完成需求分析、功能设计、代码开发、单元测试、功能迭代的全流程开发能力，可独立开发轻量化、可落地的业务工具、自动化脚本、运维工具、安全检测工具等，具备完整的工具开发项目落地经验。
2. 密码算法专业能力
熟悉国密算法体系（SM2、SM3、SM4、SM9、ZUC等）及主流国际密码算法（RSA、AES、SHA、ECC等）的算法原理、加密解密、签名验签、密钥协商、数据校验核心逻辑；掌握密码算法的代码实现、接口封装、性能调优、异常处理及安全规避，能够独立完成密码模块开发、密码功能集成、密钥管理方案落地。
3. 优先条件
具备密码算法自研、算法移植、算法性能优化、密码安全加固经验；有密码设备、密码系统、安全加密工具开发落地项目经验者优先。
三、密码测评师专业能力
1. 标准规范掌握
熟练掌握《商用密码应用安全性评估管理办法》及配套测评标准、国家密码行业规范、信息安全等级保护相关要求；熟悉政务系统、业务系统、网络设备、数据平台等各类场景的密评测评要点与合规要求。
2. 全流程测评实操能力
能够独立完成密码测评全流程工作，包含：前期调研、资产梳理、密码应用现状核查、合规性判定、安全漏洞与风险隐患排查、测评方案编制、现场测评实施、证据采集、问题汇总、整改建议输出、测评报告编写与终审对接。
3. 问题整改与落地能力
精通各类密码应用安全问题的成因分析、整改思路与落地方案，可指导客户完成密码设备替换、算法合规改造、密钥管理优化、安全策略调整等整改工作，具备项目闭环交付能力。
4. 优先资质与经验
持有商用密码测评师相关证书、具备官方备案密评项目实操经验；有政府、国企、政务平台、金融行业密评项目经验者优先。
熟悉网络安全、数据安全、等保、密码测评相关体系，具备安全项目交付经验；
四、岗位职责
1. 负责密码算法工具、安全检测工具的研发、迭代与优化工作；
2. 承接商用密码应用安全性评估项目，独立完成现场测评、报告编写、整改跟进与项目验收；
3. 跟进密码行业新标准、AI前沿技术，持续优化产品与测评方案，输出技术文档。
1. 学历专业：本科及以上学历，计算机、软件工程、网络安全、密码学、人工智能、信息安全等相关专业；
2. 工作经验：1-3年及以上相关技术开发、密码测评、AI项目落地实操经验，优秀应届生可放宽条件；
3. 职业素养：工作严谨负责、逻辑性强，具备较强的问题排查、自主学习能力，能适应项目迭代节奏，具备良好的团队协作与沟通能力，可配合项目现场交付、驻场支持工作。
二、代码开发与密码算法能力
1. 编程开发能力
熟练掌握 Python/Java/C/C++/Go 任意一门主流开发语言，精通对应语言的语法、项目开发规范、代码优化及调试方法；具备独立完成需求分析、功能设计、代码开发、单元测试、功能迭代的全流程开发能力，可独立开发轻量化、可落地的业务工具、自动化脚本、运维工具、安全检测工具等，具备完整的工具开发项目落地经验。
2. 密码算法专业能力
熟悉国密算法体系（SM2、SM3、SM4、SM9、ZUC等）及主流国际密码算法（RSA、AES、SHA、ECC等）的算法原理、加密解密、签名验签、密钥协商、数据校验核心逻辑；掌握密码算法的代码实现、接口封装、性能调优、异常处理及安全规避，能够独立完成密码模块开发、密码功能集成、密钥管理方案落地。
3. 优先条件
具备密码算法自研、算法移植、算法性能优化、密码安全加固经验；有密码设备、密码系统、安全加密工具开发落地项目经验者优先。
三、密码测评师专业能力
1. 标准规范掌握
熟练掌握《商用密码应用安全性评估管理办法》及配套测评标准、国家密码行业规范、信息安全等级保护相关要求；熟悉政务系统、业务系统、网络设备、数据平台等各类场景的密评测评要点与合规要求。
2. 全流程测评实操能力
能够独立完成密码测评全流程工作，包含：前期调研、资产梳理、密码应用现状核查、合规性判定、安全漏洞与风险隐患排查、测评方案编制、现场测评实施、证据采集、问题汇总、整改建议输出、测评报告编写与终审对接。
3. 问题整改与落地能力
精通各类密码应用安全问题的成因分析、整改思路与落地方案，可指导客户完成密码设备替换、算法合规改造、密钥管理优化、安全策略调整等整改工作，具备项目闭环交付能力。
4. 优先资质与经验
持有商用密码测评师相关证书、具备官方备案密评项目实操经验；有政府、国企、政务平台、金融行业密评项目经验者优先。
熟悉网络安全、数据安全、等保、密码测评相关体系，具备安全项目交付经验；
四、岗位职责
1. 负责密码算法工具、安全检测工具的研发、迭代与优化工作；
2. 承接商用密码应用安全性评估项目，独立完成现场测评、报告编写、整改跟进与项目验收；
3. 跟进密码行业新标准、AI前沿技术，持续优化产品与测评方案，输出技术文档。
