德凯
Engineer
Engineer
发布于 9 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Openssl
值不值得投
68综合评分
综合评分 68
跨國認證機構的密碼學安全評估職位，資安合規專業成長明確，工時與薪資資訊待確認。
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.0万
比信息安全中位数高
发布情况
新岗位 · 今天发布
公司情况
公司还在招多个职位
6 个在招
市场机会
选择适中
台北 · 信息安全 · 17 个在招
职位详情
关于这个职位
這個職位負責執行密碼模組的安全評估，參與 FIPS 140-3、ISO 19790 等國際資安標準的驗證專案
你需要分析密碼演算法與模組技術文件、撰寫評估報告，並與全球團隊及測試實驗室協作，協助客戶產品符合法規要求
適合具備程式基礎且對密碼學有興趣的工程師
最低要求
) 具備程式設計基礎，至少熟悉 C、C++ 或 Python 其中之一
) 對密碼學有基礎認識，或有強烈自學意願（對稱/非對稱加密、雜湊演算法、PKI 等）
) 英文閱讀能力良好（需閱讀英文技術標準文件），具備英文書寫與溝通能力，能與國際團隊進行信件往來
工作职责
) 參與 FIPS 140-3、ISO 19790 等密碼演算法與模組安全評估專案
) 分析密碼模組技術文件，包含演算法實作、entropy 來源、有限狀態機及安全通訊協定
) 撰寫評估技術報告，記錄測試計畫與分析結果
) 與產品開發團隊合作，協助確認設計符合法規要求
) 與 Global Team、測試實驗室及驗證機構進行英語溝通協作
) 持續追蹤密碼學安全標準與合規趨勢
) 主管交辦事項
优先资格
【其他條件】
) 熟悉 Linux / Windows 作業環境
) 了解 TLS、IPsec、SSH 等安全通訊協定
) 使用過 OpenSSL、GDB、Ghidra 或其他安全工具
) 有 FIPS 140-2/140-3、Common Criteria 或 ISO 19790 相關知識或修課經驗
) 具備良好的技術文件撰寫能力
) 具備產品認驗證制度與實驗室運作經驗者
【備註】
) 有 FIPS 140-2/140-3 認驗證相關經驗者優先考慮
) 具備 Common Criteria（CC）、ISO 19790 或其他資安合規經驗尤佳
AI 洞察
优缺点分析
优点
- 接觸 FIPS 140-3、ISO 19790、Common Criteria 等國際資安標準，專業門檻高、可累積稀有技能
- 跨國團隊與英語工作環境，能累積國際協作與溝通經驗
- JD 明確提供員工發展與多元職涯機會，並鼓勵早期承擔責任
- 密碼學與資安合規屬長期需求領域，技能具延續性
- 需大量閱讀英文技術標準並撰寫技術報告，文件工作比重高
- 密碼學與資安標準學習曲線較陡，需持續追蹤標準演進
- 評估專案須與客戶及國際團隊協調，溝通與時程管理壓力不小
- 適合細心、喜歡鑽研技術標準、具程式基礎且對密碼學與資安有熱忱的初階工程師
缺点 / 挑战
暂无明显挑战项
角色解读
- 從安全評估工程師累積 FIPS 140-3、Common Criteria 等合規經驗，可發展為資安評估專家
- 可往密碼學、產品安全認證、合規顧問等方向深化
- 跨國團隊環境提供國際協作與多元職涯發展機會
- 依 FIPS 140-3、ISO 19790 等國際標準，對客戶的密碼模組進行安全評估與測試
- 分析密碼演算法實作、entropy 來源、有限狀態機與安全通訊協定等技術文件
- 撰寫評估技術報告，記錄測試計畫與分析結果，並與客戶開發團隊確認設計合規性
- 與全球團隊、測試實驗室及驗證機構以英語協作，並持續追蹤標準更新
- 至少熟悉 C、C++ 或 Python 其中一種程式語言
- 具備密碼學基礎（對稱/非對稱加密、雜湊、PKI）或強烈自學意願
- 良好的英文讀寫與溝通能力，能閱讀英文技術標準並與國際團隊往來
- 熟悉 Linux/Windows、TLS/IPsec/SSH 與 OpenSSL、GDB、Ghidra 等工具為加分
申请策略
- 事先了解 DEKRA 的認證與測試服務業務，強調對資安合規的興趣
- 準備以英語說明技術內容，展現與國際團隊溝通的能力
- 突顯 C/C++/Python 程式能力與相關專案經驗
- 列出密碼學、TLS/IPsec/SSH、OpenSSL/GDB/Ghidra 等經驗或修課紀錄
- 強調英文讀寫能力與跨國協作經驗
- 若有 FIPS、Common Criteria、ISO 19790 相關經驗務必明確標註
- 補強密碼學基礎（對稱/非對稱加密、雜湊、PKI）並研讀 FIPS 140-3 標準內容
- 熟悉 OpenSSL、Ghidra 等安全工具與 Linux 環境操作
面试指南
- 技術題採「概念定義 → 原理說明 → 實例應用」的結構回答
- 專案經驗用 STAR（情境、任務、行動、結果）說明
- 誠實面對不熟悉的領域，強調自學計畫與學習意願
- 請說明你對 FIPS 140-3 或 ISO 19790 的理解？
- 對稱與非對稱加密、雜湊演算法、PKI 的基本原理是什麼？
- 你會如何分析一個密碼模組的 entropy 來源或有限狀態機？
- 描述你使用 OpenSSL、GDB 或 Ghidra 的實際經驗？
- 你如何閱讀並消化一份英文技術標準？
职位点评
薪资福利64
成长发展78
工作生活60
使命价值70
薪资福利
64中等
JD 提及具吸引力的薪資與完善的社會福利，但未提供具體數字，實際水準需與 HR 確認。
薪资信号未披露（AI估算：4.0千–6.0万/月）
福利待遇完善的社會福利
成长发展
78中等
工作圍繞密碼學與國際資安標準，能累積 FIPS 140-3、Common Criteria 等合規專業，JD 也提到投資員工發展與多元職涯。
技术前沿主流现代技术
技术栈C、C++、Python、Linux、Windows、TLS、IPsec、SSH、OpenSSL、GDB、Ghidra、FIPS 140-3、ISO 19790、Common Criteria、密碼學
成长机会投資你的進一步發展、多元的職涯選擇、從早期階段就能獨立工作、承擔責任
业务类型ambiguous
工作生活
60中等
JD 未提及辦公模式、工時或彈性措施，WLB 相關資訊不足，需於面試時確認。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
公司願景為打造安全、可靠且永續的世界，工作協助客戶產品符合資安法規，具一定社會價值。
行业发展稳定成熟行业
社会影响正向社会影响力较高
使命信号成為安全、可靠且永續世界的全球夥伴
创新程度稳健跟随主流
德凯 的其他在招职位
相似职位推荐
Watch Jobs