功能安全工程师当面告知
中国民航信息集团有限公司
校招博士27届硕士
岗位详情
地区：
北京市
专业要求：
信息安全计算机类网络安全
岗位职责：
1.参与开源治理与软件供应链安全产品的安全架构设计，结合合规要求与业务场景，协助构建企业级安全防护体系架构。
2.参与开源组件漏洞的发现、风险评估与自动化修复能力建设，协助设计漏洞情报对接、CVSS评分适配、补丁推荐、热修复/降级策略等机制。
3.跟踪软件供应链攻击面（如依赖投毒、CI/CD污染、SBOM篡改）、AI模型对抗攻击、许可证合规风险等前沿安全问题，参与输出可工程化的安全架构方案与技术规范。
4.参与安全产品的需求定义、系统设计与代码评审，从架构层面保障产品自身安全性。
5.协助为客户提供安全架构咨询与解决方案支持，参与安全体系成熟度评估、开源风险诊断、合规差距分析等工作。
6.协同安全部门、研发团队与合规部门，将国家及行业安全制度（如《网络安全法》《数据安全法》、民航局相关指引）融入产品架构与开发流程。
7.持续跟踪全球开源漏洞（如NVD、GitHub Security Advisories、OSV）及新兴威胁情报，参与优化漏洞响应策略与检测规则。
招聘要求：
1.硕士研究生及以上学历，信息安全、网络安全、计算机等相关专业应届毕业生。
2.掌握软件供应链安全、AI安全治理等基础知识，了解《网络安全法》《数据安全法》《个人信息保护法》及民航行业安全合规要求。
3.具备安全治理体系与防护架构设计的基本认知，熟悉主流安全工具链原理与集成实践，包括开源组件扫描、SBOM生成、数据脱敏/加密、AI模型鲁棒性检测等。
4.具备良好的安全分析与架构风险识别能力，能快速定位系统在依赖引入、CI/CD流程、运行时环境等环节的安全短板。
5.沟通表达与技术方案撰写能力强，能清晰阐述安全架构价值，支撑售前交流与项目实施。
6.持有CISSP、CISP、CISA等安全认证者优先。
公司介绍
中国民航信息集团有限公司
中国民航信息集团有限公司，成立于1997-01-18，位于北京，法定代表人：崔志雄，登记状态：存续，注册资本300000万人民币，公司类型：中央企业
中国民航信息集团有限公司（以下简称中国航信）正式组建于2002年，是隶属于国务院国资委管理的中央企业，专业从事航空运输旅游信息服务的高科技企业，前身为民航局计算机信息中心。2008年中国航信完成主营业务和资产重组，并在香港成功整体上市。中国航信资产总额242亿元，全球拥有万人的高素质员工队伍。总部设在北京市顺义区中国航信高科技产业园。 中国航信是全球第三大GDS（航空旅游分销系统提供商），拥有全球最大的BSP数据处理中心。2008年,中国航信率先在全球实现100%电子客票。2011年单日销售旅客量突破100万，全年销售电子客票突破3亿张，同年推出移动互联2C产品-航旅纵横，目前用户量已突破9000万。中国航信数次荣膺中国信息化500强，拥有28项国家发明专利授权，是国家首批获得信息系统集成及服务资质运行维护分项一级资质的企业，2010年以来连续获评“中国软件服务业企业信用评价3A级企业”“中国十大创新软件企业”等荣誉。 经过近40年的发展建设，中国航信构建起了支撑民航信息化发展的订座、离港、分销、结算四大商务信息系统，服务范围延伸至300多个国内城市、100多个国际城市，为近40家国内航空公司、20余家地区及海外航空公司、220余家国内机场、140余家海外机场、订座系统覆盖中国所有销售代理和部分海外销售代理，成为全球唯一在发展中国家独立运行并保持持续发展的大型民航商务信息系统网络。