中国东方航空
2026年度上海东航数字科技有限公司云安全工程师招聘
2026年度上海东航数字科技有限公司云安全工程师招聘
发布于 大约 20 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Anti-Ddos
Ips
Iso27001
Kvm
Openstack
Vmware
Waf
云安全
等级保护
值不值得投
73综合评分
综合评分 73
大型国企云安全岗位，技术挑战大，发展稳定，但工作模式可能不够灵活。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
33K
比信息安全中位数低
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 370 个在招
市场机会
选择面较广
上海 · 信息安全 · 52 个在招
职位详情
关于这个职位
作为东航数字科技的云安全工程师，你将负责云数据中心的安全建设与防护，设计多云及混合云架构下的安全方案，并参与安全事件的调查与溯源
该职位要求深厚的技术功底与丰富的云安全项目经验，是航空业数字化转型中保障信息安全的关键角色
最低要求
本科及以上学历，计算机相关专业，5年以上的本领域工作经验
具有等级保护集成类项目、云计算平台等级保护项目、ISO27001、ISO27017、ISO27018、CSA STAR、SOC1或SOC2的实施经验
熟悉网络及系统技术，能够根据不同网络环境，对信息安全项目进行规划和设计
具备较强的风险评估、架构方案设计能力，能对复杂业务场景或和IT系统进行风险评估、架构方案设计
精通业界主流公有云安全架构，熟练掌握云计算知识，具备OpenStack，KVM，Vmware相关经验
主导或参加过云计算和云安全领域的技术标准，或精通主流云计算安全相关标准如FedRamp、CSA、SOC1、ISO 27017、ENISA等
参与实现或设计主流云技术关键组件和特性，如网络云化、存储云化、IAM、容器、微服务、服务编排、密钥管理、日志监控等
熟练掌握防火墙、WAF、IPS、anti-DDOS等网络安全技术原理
具有HCIE、CCIE、CISA等安全证书及安全运营经验者
工作职责
负责云数据中心安全建设，分析相关安全威胁信息并输出相关解决方案
负责云数据中心安全服务方案的设计，并落地实施
负责多云架构、混合云架构下的网络安全方案设计，并进行验证
能够对安全事件进行调查分析和溯源工作，并协调相应开发及规则优化
优先资格
拥有CISSP、CISP、CISA等相关安全资质
在知名平台CNVD、CNNVD、大型SRC、CVE提交过漏洞
参加过CTF比赛并取得三等奖以上的成绩
热衷撰写技术博客，有Github项目开发过安全工具
AI 洞察
优缺点分析
优点
- 在大型国企平台工作，稳定性高，福利待遇有保障
- 涉及航空业数字化转型，可以接触到复杂业务场景和前沿云技术
- 岗位职责涵盖安全建设、方案设计、事件响应，技能积累全面
- 对技术深度和广度要求高，需要持续学习更新知识
- 国企内部流程可能较为繁琐，影响项目推进效率
缺点 / 挑战
- 安全事件响应可能需要随时待命，工作压力较大
- 适合有丰富云安全经验、希望稳定发展并愿意承担技术挑战的资深安全工程师
角色解读
- 可以成长为云安全领域的专家，负责更复杂的安全架构设计和战略规划
- 有机会晋升为安全团队的技术负责人或管理岗位，带领团队进行安全建设
- 在航空业数字化转型背景下，可拓展到更多业务安全领域，如数据安全、应用安全等
- 负责云数据中心的安全建设，分析威胁信息并制定解决方案，确保云环境的安全稳定
- 设计并实施云安全服务方案，包括多云和混合云架构下的网络安全方案设计与验证
- 对安全事件进行调查分析和溯源，协调开发团队进行规则优化和漏洞修复
- 精通主流公有云安全架构，熟悉OpenStack、KVM、Vmware等虚拟化技术
- 掌握等级保护、ISO27001、ISO27017等安全标准和合规要求
- 熟悉防火墙、WAF、IPS、anti-DDoS等网络安全技术原理，具备风险评估和架构设计能力
申请策略
- 了解东航数字化转型的战略方向，在面试中展现对航空业务的理解
- 强调在大型项目中的团队协作和沟通能力
- 突出云安全项目经验，特别是等级保护、ISO27001等合规项目的实施细节
- 强调对主流云平台（如OpenStack、VMware）的深入理解和实践
- 展示安全事件应急响应和溯源分析的成功案例
- 列出所持有的安全认证（如HCIE、CCIE、CISA等）
- 补充学习最新的云原生安全技术，如容器安全、微服务安全
- 熟悉航空业或大型企业的安全合规要求
面试指南
- 采用STAR法则（情境、任务、行动、结果）来回答项目经验类问题，突出个人贡献和成果
- 对于技术方案类问题，先阐述核心原理，再结合具体场景给出解决方案，最后总结注意事项
- 请描述一个你主导的云安全架构设计项目，并说明设计思路
- 如何应对云环境下的分布式拒绝服务攻击？
- 谈谈你对等级保护2.0的理解，以及如何落地实施
- 在混合云架构中，如何设计网络隔离和访问控制策略？
- 如何对安全事件进行溯源分析？请举例说明
- 复习云安全架构、安全标准和合规要求，准备相关项目案例
职位点评
薪资福利75
成长发展80
工作生活60
使命价值70
薪资福利
75中等
作为大型国企，薪资福利相对稳定，但具体薪资未在JD中披露。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
80较高
岗位涉及云安全前沿技术，有较多学习和发展机会，但晋升路径未明确。
技术前沿主流现代技术
技术栈OpenStack、KVM、Vmware、IAM、容器、微服务、密钥管理、日志监控
业务类型ambiguous
工作生活
60中等
工作地点在上海，但具体办公模式未提及，可能为现场办公。
工作模式未明确
办公地点未明确
加班情况未提及（无法判断）
使命价值
70中等
航空业数字化转型，安全岗位具有社会价值，但行业增长性一般。
行业发展稳定成熟行业
社会影响中性/一般
创新程度稳健跟随主流
中国东方航空 的其他在招职位
相似职位推荐
海外审核管理专家
小红书 · 北京市
AI 估算 · 30k-50k大约 20 小时前发布
Senior Associate – Infrastructure Consultant (Private Cloud & Network Infrastructure) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 40k-60k大约 20 小时前发布
Senior Associate – Cloud Security Consultant (Public Cloud, DevSecOps & AI Security) – Technology Risk – Consulting – Hong Kong
普华永道 · 香港特别行政区
AI 估算 · 40k-60k
Watch Jobs