Kỹ Sư Mật Mã Giao Thức Mạng Lượng Tử (NSDLD/148361)

1. Đảm bảo tính chính xác, an toàn và hiệu quả của các thuật toán, thành phần phần mềm mật mã.

2. Chịu trách nhiệm về chất lượng, tiến độ phát triển và khả năng tương thích của các mô-đun bảo mật được giao.

3. Tuân thủ các tiêu chuẩn, quy trình kỹ thuật và yêu cầu bảo mật trong quá trình phát triển phần mềm.

4. Chủ động phát hiện, phân tích và khắc phục các lỗ hổng, nguy cơ mất an toàn trong quá trình phát triển và kiểm thử.

5. Đảm bảo an toàn mã nguồn, khóa mật mã, dữ liệu và tài liệu kỹ thuật.

6. Cập nhật các công nghệ, thuật toán và tiêu chuẩn mật mã mới để nâng cao khả năng bảo vệ sản phẩm.

Thiết kế, phát triển và tối ưu các thành phần phần mềm liên quan đến mật mã và bảo mật hệ

thống.

Tích hợp các thuật toán mã hóa đối xứng, bất đối xứng, hàm băm, chữ ký số và cơ chế xác

thực.

Phát triển ứng dụng sử dụng AES, RSA, ECC, SHA-2/SHA-3, HMAC, ECDSA, EdDSA và

các thuật toán tương đương.

Tích hợp và tùy biến các giao thức an toàn như TLS, SSH và các cơ chế trao đổi, dẫn xuất,

lưu trữ khóa.

Nghiên cứu và triển khai các thuật toán mật mã kháng lượng tử như ML-KEM, ML-DSA.

Sử dụng các thư viện mật mã như OpenSSL, mbedTLS hoặc các thư viện tương đương

trong Rust, Golang và ngôn ngữ lập trình hệ thống.

Phát triển phần mềm trên Linux, Windows, macOS và các nền tảng hệ điều hành nhúng.

Tích hợp TPM, Secure Element, HSM và các thành phần phần cứng bảo mật.

Phân tích yêu cầu an toàn, đánh giá kiến trúc và đề xuất giải pháp bảo vệ hệ thống.

Xây dựng unit test, integration test, kiểm thử liên thông và tài liệu kỹ thuật.

Phối hợp với các nhóm phần cứng, hệ thống

1. Đề xuất lựa chọn thuật toán, thư viện, giao thức và công nghệ mật mã phù hợp với yêu cầu sản phẩm.

2. Chủ động nghiên cứu, thử nghiệm và triển khai các giải pháp bảo mật trong phạm vi công việc được giao.

3. Yêu cầu các bộ phận phần cứng, hệ thống và kiểm thử cung cấp thông tin, phối hợp xử lý vấn đề kỹ thuật.

4. Đề xuất thay đổi kiến trúc hoặc phương án triển khai khi phát hiện nguy cơ mất an toàn thông tin.

5. Kiến nghị tạm dừng tích hợp hoặc phát hành phần mềm khi phát hiện lỗ hổng nghiêm trọng ảnh hưởng đến an toàn hệ thống.

6. Được tiếp cận các tài liệu, công cụ và môi trường thử nghiệm phục vụ nghiên cứu, phát triển theo phân quyền.