密码学与 PQC 顾问（不限性别）

你将帮助客户理解其密码学依赖关系，并制定可持续的后量子密码学实施路径。重点在于盘点、确定优先级和实践验证。你需要区分已经标准化的方法、厂商支持情况和尚未解决的集成问题。

在更换算法前，必须明确哪些应用和密钥流程会受到影响。你将调查库、协议和证书，并根据保护需求对其分类。数据需要保密的期限会影响优先级。PQC 和混合方案需要测试其支持度、互操作性和性能。迁移计划应列明厂商依赖关系和受控过渡，而不是作出未经证实的安全承诺。

• 盘点应用和基础设施中的密码算法、证书、密钥以及协议依赖关系。
• 将保护需求、数据生命周期和技术依赖关系转化为可追溯的迁移优先级。
• 在测试环境中验证密码敏捷性以及合适的 PQC 或混合算法，并评估互操作性和性能。
• 制定与 PKI、HSM 和软件开发衔接的迁移计划，并记录尚未解决的风险。
• 按协议、库、密钥类型和系统盘点密码学依赖关系。
• 通过互操作性、数据大小和运行时间测量评估 PQC 与混合方案。

关键在于具备可清晰证明且与该职位相关的经验。这些经验可以来自相关职业培训、高校学习、职业实践或扎实的转行经历。我们会根据你的知识水平共同确定具体职责。

• 具备扎实的密码学基础以及软件或安全集成经验。
• 能够批判性地阅读标准和技术实现并进行实践评估。
• 理解协议、证书以及受控变更的规划。

这些知识会有所帮助，但无需同时全部具备。请在申请中说明你已在哪些领域积累了实践经验，以及希望深入学习哪些主题。

• 具备 PQC 算法、混合协议或密码资产盘点方面的实践经验。
• 了解 PKI、HSM 或密码实现的性能评估。

你将交付可靠的依赖关系概览和可验证的迁移路径。你会明确当前产品与标准成熟度的边界，而不是笼统承诺量子安全。

该职位可在科隆或远程办公。具体合作方式、项目要求以及可能需要参加的客户会议，将在入职前共同协商。

该职位采用全职或兼职的正式雇佣形式。我们会根据职位要求和你的知识水平，就任务、工时、入职日期和薪酬达成一致。

请在申请中向我们展示你能为该职位带来的经验或兴趣。简历以及相关项目实例、证书或作品样本将帮助我们进行专业评估。请勿发送客户机密数据、访问凭证或受保护的源代码。

请告知我们你期望的工作模式、可以入职的日期，以及希望全职还是兼职工作。

如对该职位有疑问，请发送邮件至 hr@otoko.com 联系我们的招聘团队。加入应聘者人才库完全出于自愿，且只有在另行征得同意后才会进行；这并非审核你的申请的前提条件。