岗位描述
岗位职责
1、针对数据加密、身份认证、密钥管理、产权保护等场景,设计定制化密码安全解决方案;
2、安全解决方案固件及中间件架构设计;
3、安全解决方案固件及中间件开发及测试;
4、安全解决方案固件安全启动、安全下载、安全升级等方案设计;
5、编写技术文档,包括固件实现说明、安全方案手册、接口规范等;
6、参与密码行业标准、国家标准制定或合规适配工作;
7、安全方案客户导入技术支持;
8、安全方案认证技术支持。
岗位要求
1、信息安全、密码学、数学、计算机科学与技术、电子信息等相关专业,硕士及以上学历;
2、熟悉OpenSSL、GMSSL等开源解决方案;掌握 TLS/SSL、IPsec 等安全协议者优先;
3、有智能卡、智能密码钥匙等安全方案开发经验者优先。
4、熟悉对称 / 非对称加密、哈希算法、数字签名、密钥协商等原理者优先;
5、熟悉国密标准与国际标准者优先;
6、了解侧信道攻击、错误注入、逆向工程等攻击手段,具备安全防护设计能力者优先;
7、熟练掌握 C/C++(必备),熟悉 Python/ 汇编等;
8、具备良好的逻辑思维与问题分析能力;
9、有责任心、学习能力强、具备团队协作与执行力。