网络安全

工作职责
1. 商用密码应用建设：参与公司业务系统商用密码应用方案的设计、评审与落地，推动国密算法（SM2/SM3/SM4 等）在数据加密、身份认证、数字签名、传输保护等场景的合规应用与系统改造；
2. 密码治理体系建设：参与制定公司密码技术相关规范与标准，包括算法选型、协议使用、密钥管理策略等，推动密码应用的统一化、规范化治理；
3. 密钥与密码基础设施管理：参与密钥全生命周期管理（生成、分发、存储、使用、更新、归档、销毁）机制的建立与运营；参与密码机、KMS、证书服务等密码基础设施的规划、部署与日常管理；
加密/签名场景安全评估：对业务系统中涉及加密、签名、验签、证书、随机数等场景进行安全性评估与方案评审，识别弱算法、密钥硬编码、不安全随机数、协议实现缺陷等风险，并推动整改闭环；
4. 合规与密评支持：依据数据安全相关法律法规、GM/T标准、公司规范要求，参与商用密码应用安全性评估（密评）相关工作，推动系统密码改造与合规达标；
5. 前沿技术跟踪：跟踪国内外密码算法、协议与标准的演进（GM/T、NIST 等）及安全事件（如量子计算对现有密码体系的威胁），开展技术调研、原型验证与适用性分析。

任职要求
1. 2027 届本科及以上学历，密码科学与技术、信息安全、网络空间安全等相关专业；
2. 善用 AI 提升工程效率，并具备自主设计构建AI Agent的解决真实工程难题的能力；
3. 具备扎实的密码学理论基础，熟悉对称加密、非对称加密、哈希函数、数字签名、MAC 等基本概念与典型算法（AES、RSA、ECC、SHA 系列等），了解其安全属性与典型误用及攻击方式；
4. 了解国密算法体系（SM2/SM3/SM4）及 PKI/CA、数字证书、TLS/HTTPS 等相关知识；
5. 掌握至少一门编程语言（Python/Java/Go/C/C++），具备一定的代码阅读与开发能力；
6. 具备良好的学习能力、沟通协作能力与责任心，对密码安全领域有浓厚兴趣与长期发展意愿。

加分项
1. 有 CTF 竞赛 Crypto 方向经验并取得较好成绩；
2. 熟悉数据安全相关法律法规、GM/T标准体系，了解商用密码应用安全性评估（密评）流程；
3. 熟悉 OpenSSL、BouncyCastle 等常用密码库，或了解 HSM、KMS、UKey 等密码产品；
4. 有密码学相关科研项目、学术论文、开源项目贡献经历；