一、崗位名稱
網(wǎng)絡(luò)安全工程師（航空系統(tǒng)網(wǎng)絡(luò)安全與適航符合性方向）
二、崗位職責(zé)
1. 網(wǎng)絡(luò)安全風(fēng)險評估
· 參與飛機(jī)信息系統(tǒng)（如 ATA46）及相關(guān)系統(tǒng)的網(wǎng)絡(luò)安全風(fēng)險分析；
· 按照航空網(wǎng)絡(luò)安全標(biāo)準(zhǔn)開展威脅與風(fēng)險評估（TARA）工作；
· 識別系統(tǒng)攻擊面、威脅路徑、潛在安全影響；
· 協(xié)助制定安全風(fēng)險緩解措施并進(jìn)行跟蹤管理。
2. 適航網(wǎng)絡(luò)安全符合性工作
· 支持飛機(jī)網(wǎng)絡(luò)安全適航取證相關(guān)活動，包括：
o 網(wǎng)絡(luò)安全需求分析
o 安全目標(biāo)與安全要求分解
o 安全措施符合性分析
· 參與網(wǎng)絡(luò)安全相關(guān)適航文檔編制與維護(hù)；
· 配合適航審查階段的技術(shù)答疑與問題整改。
3. 系統(tǒng)級安全分析支持
· 從系統(tǒng)層面理解飛機(jī)網(wǎng)絡(luò)架構(gòu)、信息流與安全邊界；
· 協(xié)助分析系統(tǒng)之間的數(shù)據(jù)交互方式及安全影響；
· 支持安全網(wǎng)關(guān)、通信鏈路等方案的安全合理性分析。
4. 跨團(tuán)隊協(xié)作
· 與系統(tǒng)工程、航電、通信、軟件、認(rèn)證團(tuán)隊協(xié)作開展安全分析；
· 協(xié)助與供應(yīng)商進(jìn)行安全接口、通信機(jī)制及安全假設(shè)的澄清；
· 支持多專業(yè)聯(lián)合評審會議中的網(wǎng)絡(luò)安全議題。
三、任職要求
1. 基本要求
· 本科及以上學(xué)歷，信息安全、計算機(jī)、通信工程、自動化等相關(guān)專業(yè)；
· 5年以上網(wǎng)絡(luò)安全相關(guān)工作經(jīng)驗；
· 具備 CISSP 認(rèn)證；
· 扎實的網(wǎng)絡(luò)與信息安全基礎(chǔ)知識，包括：
o 網(wǎng)絡(luò)協(xié)議與通信原理
o 加密與認(rèn)證基本機(jī)制
o PKI、證書、密鑰管理基本概念
· 具備良好的技術(shù)分析與文檔編寫能力。
2. 能力要求
· 具備體系化安全思維，能夠從系統(tǒng)層面分析安全問題；
· 能夠理解并參與威脅建模與風(fēng)險分析工作；
· 能夠?qū)⒓夹g(shù)安全問題轉(zhuǎn)化為風(fēng)險、影響及緩解措施；
· 具備較強(qiáng)的邏輯分析能力和規(guī)范化思維。
四、加分項
· 具有以下任一經(jīng)驗者優(yōu)先：
o 安全咨詢 / 風(fēng)險評估類項目
o 高安全等級行業(yè)（航空、軌交、能源）
o 網(wǎng)閘產(chǎn)品設(shè)計研發(fā)
o 飛機(jī)適航取證
· 了解或接觸過以下標(biāo)準(zhǔn)者為加分項：
o DO-326A /DO-355A/ DO-356A
o ARP4754B / ARP4761
o ARINC 429 / 664（AFDX）
· 具有汽車網(wǎng)絡(luò)安全項目經(jīng)驗者優(yōu)先：
o ISO/SAE 21434
o 整車或域控制器 TARA 分析經(jīng)驗
五、能力素質(zhì)
· 思維嚴(yán)謹(jǐn)，邏輯清晰；
· 具備較強(qiáng)的學(xué)習(xí)能力，能夠快速理解航空行業(yè)體系；
· 良好的溝通能力，能夠與多專業(yè)團(tuán)隊協(xié)作；
· 具備高度責(zé)任意識和安全意識。