测试工程师

密码合规性测试与评估 负责依据国家密码管理相关法律法规及标准（如GM/T系列标准、GB/T 39786等），对信息系统、网络架构及业务应用中的密码应用情况进行合规性测评。 审查密码算法、密码技术、密码产品和密码服务的合规性，确保系统满足商用密码应用安全性评估（密评）的相关要求。 跟踪密码行业最新政策与标准动态，为密码合规建设提供技术支持和改进建议。

密码应用安全性测试 针对业务系统中的密码应用场景（如身份鉴别、数据传输机密性/完整性保护、数据存储机密性/完整性保护、抗抵赖等）进行深度安全测试。 设计并执行密码安全测试用例，验证密码机制的有效性，排查弱口令、硬编码密钥、算法降级、明文传输等常见密码安全隐患。

密钥管理测试 负责密钥全生命周期（生成、存储、分发、使用、更新、归档、销毁）的安全性、合规性及功能测试。

具备大学本科及以上学历、计算机、密码、信息安全相关专业；

具有5年及以上测试工作经验；

具有耐心、责任心、细心等严谨的工作作风；

具备解决问题及独立工作的能力。