職位描述:
安全認(rèn)證工程師專(zhuān)注于POS終端的支付安全及相關(guān)解決方案。負(fù)責(zé)從支付安全的角度審查和分析安全解決方案,并提供安全需求和結(jié)論。負(fù)責(zé)終端和相關(guān)解決方案的安全認(rèn)證,如PCI/PTS/CommonSECC/RED認(rèn)證。
主要職責(zé):
?對(duì)金融安全標(biāo)準(zhǔn)進(jìn)行安全分析,例如PCI/ISO/ANSI標(biāo)準(zhǔn),評(píng)估當(dāng)前解決方案的安全影響,并為產(chǎn)品和解決方案的演進(jìn)提供方向。
?負(fù)責(zé)POS終端及相關(guān)解決方案的安全認(rèn)證,確保符合PCI/CommonSECC/RED等金融行業(yè)標(biāo)準(zhǔn)。
?參與解決方案的評(píng)審,包括POS終端、PKI和后端系統(tǒng),從安全角度進(jìn)行評(píng)估。
?在解決方案設(shè)計(jì)階段提供安全需求,確保解決方案符合行業(yè)安全要求。
所需技能:
?計(jì)算機(jī)科學(xué)、電子工程或相關(guān)領(lǐng)域的本科及以上學(xué)歷。
?1年以上嵌入式開(kāi)發(fā)經(jīng)驗(yàn)。
?對(duì)加密算法有一定了解優(yōu)先。
?英語(yǔ)水平達(dá)到CET-4或以上。
?良好的溝通和協(xié)作能力。
加分技能:
?熟悉金融標(biāo)準(zhǔn),如ISO 11568或ANSI 9.24。
?良好的英語(yǔ)口語(yǔ)能力。
?有PINPAD模塊或網(wǎng)絡(luò)通信開(kāi)發(fā)經(jīng)驗(yàn)。
?了解協(xié)議的安全特性(如SSL或TLS)。