安全架构师当面告知
中国民航信息集团有限公司
2027-06-25 00:00:00
社招硕士
岗位详情
地区：
北京市
专业要求：
人工智能计算机科学与技术软件工程信息安全数据科学与大数据技术
岗位职责：
1.负责开源治理与软件供应链安全产品、人工智能安全治理产品、安全产品与解决方案集成等核心产品的安全架构设计，结合合规要求与业务场景，构建企业级安全防护体系架构。
2.负责开源组件漏洞的发现、风险评估与自动化修复能力建设，设计漏洞情报对接、CVSS评分适配、补丁推荐、热修复/降级策略等机制，推动从“告警”到“闭环处置”的能力落地。
3.深入研究软件供应链攻击面（如依赖投毒、CI/CD污染、SBOM篡改）、AI模型对抗攻击、许可证合规风险等前沿安全问题，输出可工程化的安全架构方案、技术规范与防御基线。
4.参与安全产品的需求定义、系统设计与代码评审，从架构层面保障产品自身安全性，并确保其对外提供的安全能力（如漏洞扫描、策略执行）有效可靠。
5.为客户提供安全架构咨询与解决方案支持，包括安全体系成熟度评估、开源风险诊断、治理架构优化、合规差距分析等，支撑售前交流、POC验证及重大项目交付。
6.协同安全部门、研发团队与合规部门，将国家及行业安全制度（如《网络安全法》《数据安全法》、民航局相关指引）融入产品架构与开发流程，确保安全能力与合规要求同步落地。
7.持续跟踪全球开源漏洞（如 NVD、GitHub Security Advisories、OSV）、APT组织利用手法及新兴威胁情报，动态优化漏洞响应策略、检测规则与架构韧性设计。
招聘要求：
1.硕士研究生及以上学历，信息安全、网络安全、计算机等相关专业，5年以上信息安全架构、应用安全或DevSecOps领域工作经验；持有 CISSP、CISP、CISA 等权威安全认证者优先，具备民航行业背景者优先。
2.精通软件供应链安全、AI安全治理等核心技术，深入理解《网络安全法》《数据安全法》《个人信息保护法》及民航行业安全合规要求，能将法规标准转化为可落地的架构控制措施。
3.具备企业级安全治理体系与防护架构设计能力，主导或深度参与过大型政企或民航客户的安全架构咨询、风险评估与解决方案交付，能针对高可用、高并发、高安全场景输出定制化治理方案。
4.熟悉主流安全工具链原理与集成实践，包括开源组件扫描、SBOM生成、数据脱敏/加密、AI模型鲁棒性检测等，能指导研发团队在产品中实现自动化安全能力。
5.具备出色的安全分析与架构风险识别能力，能快速定位系统在依赖引入、CI/CD流程、运行时环境等环节的安全短板，并提出兼顾安全性、性能与可维护性的优化方案。
6.沟通表达与技术方案撰写能力强，能面向客户清晰阐述安全架构价值，支撑售前交流、合规答辩与项目实施，推动安全能力从设计到落地的全周期闭环。
7.具有人工智能、大数据、算法相关工作经历者优先。
公司介绍
中国民航信息集团有限公司
中国民航信息集团有限公司，成立于1997-01-18，位于北京，法定代表人：崔志雄，登记状态：存续，注册资本300000万人民币，公司类型：中央企业
中国民航信息集团有限公司（以下简称中国航信）正式组建于2002年，是隶属于国务院国资委管理的中央企业，专业从事航空运输旅游信息服务的高科技企业，前身为民航局计算机信息中心。2008年中国航信完成主营业务和资产重组，并在香港成功整体上市。中国航信资产总额242亿元，全球拥有万人的高素质员工队伍。总部设在北京市顺义区中国航信高科技产业园。 中国航信是全球第三大GDS（航空旅游分销系统提供商），拥有全球最大的BSP数据处理中心。2008年,中国航信率先在全球实现100%电子客票。2011年单日销售旅客量突破100万，全年销售电子客票突破3亿张，同年推出移动互联2C产品-航旅纵横，目前用户量已突破9000万。中国航信数次荣膺中国信息化500强，拥有28项国家发明专利授权，是国家首批获得信息系统集成及服务资质运行维护分项一级资质的企业，2010年以来连续获评“中国软件服务业企业信用评价3A级企业”“中国十大创新软件企业”等荣誉。 经过近40年的发展建设，中国航信构建起了支撑民航信息化发展的订座、离港、分销、结算四大商务信息系统，服务范围延伸至300多个国内城市、100多个国际城市，为近40家国内航空公司、20余家地区及海外航空公司、220余家国内机场、140余家海外机场、订座系统覆盖中国所有销售代理和部分海外销售代理，成为全球唯一在发展中国家独立运行并保持持续发展的大型民航商务信息系统网络。