招聘岗位：密码应用测评师
【岗位职责 】
一、核心职责：聚焦商用密码应用安全性评估（简称“密评”）全流程，保障信息系统、产品及设备的密码应用合规、安全、可控，为客户提供专业的密评技术服务与解决方案支持。
1．密评全流程实施：依据《中华人民共和国密码法》《商用密码应用安全性评估管理办法》及GM/T系列密码标准、行业规范，全面开展信息系统、软硬件产品、终端设备的密码测评与检测工作，重点覆盖密码算法合规性、密码协议安全性、密钥管理规范性、密码应用有效性等核心维度。
2．现场测评与隐患排查：负责密评项目的方案审核、现场勘查、需求调研，运用密码测评工具、漏洞扫描工具、流量分析工具、渗透测试工具等，开展密码相关漏洞验证、数据采集、风险分析，精准定位密码应用隐患，形成完整测试记录。
3．出具专业、规范、合规的商用密码应用安全性评估报告、测评方案、整改建议等文档，确保报告数据真实、结论准确、符合监管要求；协助建设单位开展密码应用整改、方案优化、安全加固工作，提供一对一技术咨询与实施指导，跟踪整改进度，推动问题闭环。
4．跨项目协同支撑：配合网络安全等级保护、关键信息基础设施保护、数据安全合规等相关项目，提供密码应用安全支撑，参与项目方案研讨、文档编写、客户汇报及项目交付工作，确保密码应用与其他安全体系无缝衔接。
5．合规管控与风险预警：协助客户梳理密码应用合规要点，识别密码应用相关的安全风险，提供风险预警建议，协助客户建立健全密码安全管理制度与密钥管理体系，保障密码应用全生命周期安全。
【职能要求】
1) 具备密码学、信息安全、计算机网络等相关专业本科以上学历，应届毕业生亦可，研究生专业优先录用；非信息安全、计算机、通讯或网络等相关专业，同行业1-3年相关工作经验。
2) 具备计算机网络及网络数据的基本知识，了解IPSec和SSL协议，熟悉wireshark、OmniPeek等数据抓包及分析工具，能够使用相关网络抓包工具进行数据分析；
3) 沟通能力强，具有良好的客户服务观念、工作责任心及团队合作精神；
4) 具有较宽的知识面和现场解决问题的能力，具有较好的文案撰写及文档处理能力；
5) 了解密码算法，或者具有计算机网络攻防相关经验者优先。
6）具有信息安全等级保护测评师、CISP、CISSP、网络工程师等认证者优先。
【我们为您提供】
1、薪酬：薪酬福利行业领先水平（激励薪酬机制，薪资构成=工资 +福利+其他）
2、福利：五险一金：正式员工办理养老、失业、医疗、工伤、生育险，并缴纳住房公积金；
餐补：公司为您每日提供20元午餐补助；
3、休息与休假：工作时间：周一至周五早8：30-下午5：30 双休：国家法定假日正常休息，带薪年假；
4、办公环境：环境宽敞舒适，为员工提供微波炉、冰箱等设施，并且提供咖啡和茶水。
5、办公地点：海口市美兰区国兴大道3号互联网金融中心A座3001
