Spring Airlines 安全 jobs (salary & requirements)

岗位职责：
1、负责建立并完善公司信息安全规划以及体系建设，推动落实公司在网络安全、数据安全等方面的安全设计、策略、规范、标准和流程制定和落地，牵头编制并完成公司网络信息安全战略。
2、掌握国家信息安全法律法规及相关管理标准（如网络安全法、数据安全法、个人信息保护法、网络安全等级保护制度等），确保公司符合内外部监管与合规要求。
3、负责制定、评审和修订公司质量体系（基于CMM/CMMI、ISO9000等）相关规范、流程和标准。
4、将安全理念和质量要求融入系统设计、开发、测试、部署及运维的全过程，协调开发、运维团队，将安全要求嵌入系统全生命周期。
5、对系统漏洞、病毒防护、入侵检测等安全领域有深厚的理论和实践经验，并建立持续的监控与响应机制。
6、检查、审计并监督各项规范的落实执行情况，确保开发与运营过程符合内部质量标准和外部法律法规。
7、精通软件工程过程方法，运用验证和确认（V&V）的理论与方法，指导团队进行代码审计、渗透测试、漏洞扫描和风险评估。
8、负责研究质量与信息安全领域的新技术、新趋势（如零信任架构、AI安全、云原生安全等），并评估其在公司的应用价值。推动新技术的引入、试点和落地，为各项目提供前沿的技术支持和解决方案。
9、负责解决公司各部门在质量保证、信息安全中出现的各种复杂技术问题，提供根本解决方案。
任职要求：
1、计算机科学、信息安全、软件工程等相关专业本科及以上学历。
2、具备5年及以上航空、旅游或交通运输行业工作经验。具备10年及以上网络系统工程、信息安全或软件过程质量保证相关工作经验。
3、熟悉国内外信息安全法律法规和标准，如网络安全法、数据安全法、个人信息保护法、网络数据安全管理条例等，熟悉ISO27001等信息安全国际标准。
4、熟悉网络安全通用技术、安全理论基础，包括攻防技术手段、加解密算法、身份接入认证、权限管理、传输通信安全、移动安全、取证分析、虚拟化技术、应急处置等，以及熟悉领域内常见安全产品。
5、熟悉行业安全规范、安全技术标准及常见安全漏洞，熟悉各类常见安全缺陷的代码审计方法及解决方案。
6、精通CMM/CMMI或ISO9000标准，精通软件工程过程方法，精通验证和确认（V&V）的理论与方法。
7、具备大型系统安全架构设计、安全风险评估、应急响应预案制定与处置的能力。
8、具备出色的分析问题和解决复杂技术问题的能力。
9、具备优秀的沟通协调能力和文档编写能力，能够清晰地制定规范、撰写报告。
10、具备良好的团队合作精神和项目管理能力，能推动跨部门协作。
11、持有CISSP、CISA、CISM、CISP、注册安全工程师等高级安全资质认证者优先。
12、有在大型交通运输企业成功构建或重构安全/质量体系经验者优先。