中科曙光
【2027】密码安全工程师-成都(J14243)
【2027】密码安全工程师-成都(J14243)
发布于 6 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Openssl
Pki
Sm2
Sm3
Sm4
信息安全
国密算法
密码学
值不值得投
68综合评分
综合评分 68
专业壁垒高的密码安全研发岗，技术成长性强，工作强度未知。
从起薪待遇、成长路径、工作节奏和岗位方向综合评估，方便比较职业起点。
薪资怎么样
1.3万
比信息安全中位数低
发布情况
新岗位 · 今天发布
市场机会
选择不多
成都 · 信息安全 · 9 个在招
职位详情
关于这个职位
本岗位是面向2026届应届生的校园招聘
作为密码安全工程师，你将负责密码安全相关软件的研发与维护，核心工作包括国密算法（SM2/SM3/SM4）的工程化应用、密码安全架构设计与安全编码实践，致力于将密码技术应用于身份认证、数据加密等业务场景，保障系统的安全性与合规性
最低要求
届本科及以上学历，密码科学与技术、网络空间安全、信息安全、计算机科学与技术、软件工程、通信工程等相关专业
掌握计算机基础知识，包括数据结构、操作系统、计算机网络、数据库原理等
了解密码学基础理论，掌握对称密码、非对称密码、哈希算法、数字签名、密钥管理等基本概念
了解常见密码算法原理，包括 AES、RSA、ECC 等国际密码算法，以及 SM2、SM3、SM4 等国密算法
具备至少一种编程语言开发能力，如 C/C++、Go、Java、Python 等，有系统开发或安全开发经验者优先
了解密码服务体系，熟悉 PKCS#11、密码接口规范、数字证书、PKI 等相关技术者优先
具备良好的逻辑分析能力和问题定位能力，能够将安全需求转化为技术方案
具备良好的工程实践能力，理解模块设计、接口抽象、代码质量和系统可靠性
对密码技术、安全基础设施和数据安全方向有浓厚兴趣，愿意持续学习并深入业务场景
工作职责
负责密码安全相关软件研发工作，包括密码算法实现、密码服务模块、密钥管理、安全协议处理等核心功能的设计、开发和维护
负责国密算法的工程化应用，包括 SM2、SM3、SM4 等密码算法的集成、优化和业务落地
参与密码安全架构设计，将密码技术应用于身份认证、数据加密、安全通信、访问控制等业务场景
遵循安全编码规范，参与软件安全设计、代码安全审查和安全防护措施建设，保障系统符合国家密码管理相关要求及行业安全标准
负责密码相关系统测试工作，包括功能测试、性能测试、安全测试，提升密码服务的稳定性、可靠性和可维护性
编写相关技术文档，包括系统设计文档、接口文档、测试文档和技术方案文档，推动密码能力标准化建设
优先资格
有密码算法实现、安全组件开发、密码工具开发相关项目经验
熟悉 OpenSSL、BoringSSL、国密密码库等密码基础组件
了解密码机（HSM）、密钥管理系统（KMS）、数字证书系统等安全基础设施
了解商用密码应用安全性评估相关知识，熟悉 GM/T 系列国密标准
了解云安全技术，包括云密码服务、数据加密、身份认证、访问控制等
有 CTF、安全竞赛、漏洞分析、安全研究或开源安全项目经验
有使用 AI 辅助研发工具（如 Cursor、Copilot、Claude Code 等）的经验，能够利用 AI 提升开发效率并进行代码质量判断
AI 洞察
优缺点分析
优点
- 专注于国家核心密码技术，专业性极强，技术壁垒高，职业路径清晰
- 工作内容与国家安全战略紧密相关，具有重要的社会价值和行业前景
- 校招入门，有系统性的培养体系，能深入理解密码学的工程化实践
- 密码学领域知识深奥，学习曲线陡峭，需要持续投入大量时间学习标准与规范
- 开发需严格遵守国密标准和安全编码规范，对代码质量和细节要求极高
- 工作可能涉及敏感安全领域，需要较强的责任心和合规意识
- 对密码学和信息安全有强烈兴趣，具备扎实计算机基础和编程能力，追求技术深度，愿意在安全基础设施领域长期发展的应届毕业生
缺点 / 挑战
暂无明显挑战项
角色解读
- 在密码安全领域深耕，成为细分方向的专家，如密码算法工程师、安全架构师
- 向更广泛的安全领域拓展，如云安全、数据安全或安全产品设计
- 在技术路线上持续发展，或有机会转向技术管理岗位
- 负责密码相关核心软件模块的编码、测试与维护，实现算法与协议
- 专注于国密算法的工程化落地，确保其符合国家标准并在业务中有效应用
- 参与安全架构设计与代码审查，将安全需求转化为可靠的技术方案
- 扎实的编程能力（C/C++、Go、Python等）与软件工程基础
- 系统的密码学理论知识，特别是国密算法（SM2/3/4）与国际算法原理
- 安全编码实践能力，熟悉密码服务组件（如OpenSSL）与安全基础设施概念
申请策略
- 简历中明确表达对密码安全方向的兴趣和持续学习的意愿，这与JD要求高度契合
- 研究中科曙光在密码安全或安全计算领域的产品与解决方案，以便在面试中展现了解
- 突出与密码学、网络安全相关的课程成绩、项目或竞赛经历（如CTF）
- 详细描述使用C/C++、Python等语言进行系统或安全开发的项目经验
- 强调对密码算法原理的理解，以及阅读或使用过OpenSSL等密码库的经历
- 深入学习国密算法（SM系列）的标准文档与实现原理，可以尝试开源项目实践
- 加强安全编码和软件测试方面的知识，学习如何进行代码审计
- 了解商用密码应用安全性评估（密评）的相关流程和标准
面试指南
- 对于算法原理问题，先讲清基本概念（密钥、过程），再对比关键差异（如基于问题、国密合规性）
- 对于设计问题，从需求分析（加密场景、性能要求）出发，分步骤阐述设计（算法选择、密钥管理、接口设计）
- 对于理论概念问题，结合自身理解，用清晰的逻辑链条（如CA、证书、验证）进行描述
- 请解释一下非对称加密（如RSA）和国密SM2算法的核心原理与区别？
- 你在过往项目中如何保障代码的安全性？有没有遵循特定的编码规范？
- 如果让你设计一个基于SM4算法的数据加密存储模块，你会考虑哪些关键点？
- 你了解PKI体系和数字证书吗？请简述其工作流程
- 你如何看待密码学技术在当前数据安全中的作用？
职位点评
薪资福利65
成长发展85
工作生活40
使命价值70
薪资福利
65中等
作为应届校招岗位，薪资处于市场中等水平，具有一定竞争力。福利待遇未在JD中明确提及。
薪资信号市场水准 (1千–1.6万/月)
成长发展
85较高
技术栈前沿且专业性强，涉及密码算法、安全架构等核心领域，学习深度和成长空间大。
技术前沿前沿/新兴技术
技术栈SM2、SM3、SM4、C/C++、OpenSSL、PKI、密码服务、安全协议
成长机会愿意持续学习并深入业务场景、推动密码能力标准化建设
业务类型ambiguous
工作生活
40较低
JD未明确工作模式和办公时间相关信息，无法判断工作强度和WLB情况。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
工作与国家密码安全和基础设施建设相关，具有明确的社会价值和使命感，但行业增速相对稳定。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号保障系统符合国家密码管理相关要求及行业安全标准、对密码技术、安全基础设施和数据安全方向有浓厚兴趣
创新程度稳健跟随主流
Watch Jobs