空客
Digital Security Management
Digital Security Management
发布于 大约 20 小时前普通员工/个人贡献者
全职员工仅现场办公信息安全
信息安全
Dlp
Iso 27001
It/Ot安全
事件响应
合规
漏洞管理
网络安全
风险管理
值不值得投
71综合评分
综合评分 71
大型跨国企业区域安全负责人，技术合规要求高，专业成长价值大，但工作地点与模式灵活性未知。
从薪资福利、成长空间、工作节奏和岗位方向综合评估，方便横向比较。
薪资怎么样
33K
与信息安全中位数基本持平
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
34 个在招
职位详情
关于这个职位
该职位是空客中国的数字安全管理职位，负责在中国区（包括商飞、防务与空间、直升机等所有部门）统筹和推动数字安全运营
核心职责包括企业安全策略的本地化落地、工业安全活动、风险识别与缓解、支持审计与合规（如ISO27001， PART-IS）、威胁情报贡献、数据防泄漏管理以及员工安全招聘流程支持等
这是一个需要深入理解中国网络安全法规并兼顾IT与OT环境安全的高级技术角色
最低要求
学历背景：计算机科学、网络安全、信息技术、工程或相关领域的学士或硕士学位
认证资质：持有专业认证或框架特定认证（如ISO 27001）者是强烈加分项
知识与经验：
网络安全运营：具备数字安全、风险管理或网络安全运营经验
监管与合规：全面了解中国网络安全法律法规，熟悉航空标准如PART-IS
IT/OT环境：具备保护标准信息技术（IT）和运营技术（OT）/工业控制系统（ICS）环境的经验
技能与能力：
技术与操作技能：风险管理、事件响应、取证、漏洞管理、DLP、IT/OT安全
软技能与领导力：利益相关者管理、跨职能协作、风险沟通、分析思维、谨慎与保密
语言：精通英语和普通话（与全球及本地利益相关者对接的必备条件）
工作职责
战略活动：
支持首席信息安全官（CISO）在中国部署企业数字安全倡议
在中国范围内协调和推动本地数字安全倡议与项目
在中国识别、整合和管理数字安全风险及其对应的响应计划
协助CISO起草、验证和发布数字安全政策、流程和立场文件
客户相关活动：
与本地业务部门就数字安全主题进行直接对接
与IM网络安全团队密切联络，跟进运营控制与倡议
运营活动：
确保完全遵守企业和部门的数字安全要求与标准
为产品、服务和正在进行的项目提供专门的安全支持
为数字安全请求和查询提供指导、正式回复和验证
通过设计、组织和提供教育材料及培训会议来促进安全意识
通过全面的识别、评估、报告和修复跟进来管理数字风险
确保对所有企业IT和运营技术（OT）资产进行彻底的漏洞管理及跟进
按需支持技术法律调查和取证实验室活动
协调并支持数字安全技术评估
协调并支持审计和法规合规倡议（如ISO27001， PART-IS等）
实施本地化的数字安全项目和战略倡议
侦察能增强数字安全态势的新兴技术
支持按需的候选人安全筛选，包括建立、规范和维护全面的筛选流程、工具和方法
参与并积极预测威胁情报
持续改进数据防泄漏（DLP）信息的准确性和响应能力
在采购流程中评估供应商安全态势以支持业务选择
执行CISO指派的其他任务
AI 洞察
优缺点分析
优点
- 平台优势：在空客这样的全球航空巨头工作，能接触顶尖的安全管理体系和国际化工作环境
- 行业地位：航空业对安全要求极高，能在此领域积累极具价值和竞争力的专业经验
- 技能全面：工作内容覆盖战略、运营、合规、技术等多方面，能快速提升综合安全能力
- 地域价值：作为中国区的关键岗位，在本地网络安全生态中具有重要影响力
- 责任重大：需保障大型跨国企业在中国区的整体数字安全，面临复杂的技术和合规环境，容错率低
- 环境复杂：需同时理解并协调全球企业标准与中国本地法规及业务需求，平衡难度高
- 持续学习：网络安全威胁与法规更新迅速，需持续投入精力跟踪学习新技术和合规要求
- 适合具备扎实网络安全技术背景、丰富合规经验，并渴望在全球顶尖企业中承担区域安全责任的资深专业人士
- 要求兼具技术深度、沟通能力和战略思维
缺点 / 挑战
暂无明显挑战项
角色解读
- 可沿着技术专家路线深化，成为企业安全架构师或特定领域（如OT安全、威胁情报）的负责人
- 可向管理路线发展，负责更大范围或多个区域的整体安全运营，最终向CISO职位发展
- 凭借在大型跨国企业与高合规行业（航空）的安全经验，可向其他跨国公司或高端制造业、咨询行业发展
- 作为区域数字安全负责人，确保空客在华所有业务单元（商飞、防务、直升机）的安全策略落地与合规
- 管理并应对中国区的数字安全风险，包括IT与OT环境的漏洞管理、事件响应和取证
- 直接对接本地业务部门，提供安全指导，并协调与集团网络安全团队的联动
- 支持安全审计、合规评估（如ISO27001， PART-IS），以及威胁情报和数据防泄漏（DLP）工作
- 需要具备扎实的网络安全运营、风险管理和事件响应技术功底，特别是对IT/OT混合环境有实际安全防护经验
- 必须精通中国网络安全法律法规，并了解航空业特定的合规要求
- 出色的跨部门沟通与利益相关者管理能力，能向非技术业务方清晰传达安全风险
- 需要高度的分析能力、谨慎性和保密意识，并能以流利的英语和普通话进行全球及本地沟通
申请策略
- 深入了解空客在中国的业务布局和主要安全挑战，在面试中展现你对业务的理解
- 准备具体案例来说明你如何将全球性安全策略本地化，或如何处理过复杂的跨国安全协调工作
- 重点突出在大型企业或高合规行业（如航空、金融、制造业）的数字安全、风险管理、合规（特别是IT/OT安全）项目经验
- 清晰展示所持有的相关专业认证（如CISSP， CISM， ISO 27001 Lead Auditor等）
- 举例说明如何跨部门协作推动安全项目或应对复杂安全事件，体现利益相关者管理能力
- 强调中英双语的工作能力和处理跨国沟通的经验
- 深入学习中国最新的网络安全法律法规（如网络安全法、数据安全法、关键信息基础设施安全保护条例等）及其在实际工作中的应用
- 研究航空业特定的安全标准（如PART-IS）和OT/ICS安全最佳实践
面试指南
- 使用STAR原则（情境、任务、行动、结果）来结构化回答具体案例问题
- 强调你的决策过程、沟通协调能力以及对业务连续性的考虑
- 对于政策冲突类问题，展示你寻求共赢解决方案、与多方协商并推动合规落地的思路
- 在谈及法规时，结合具体条款说明其实际影响，并展示你如何将其转化为可执行的操作
- 请描述一个你负责过的、涉及IT与OT环境融合的安全项目，你是如何确保两个环境的安全合规的？
- 如果你发现中国区的某项业务实践与集团全球安全政策存在冲突，你会如何处理？
- 请分享一个你主导的、成功应对过的重大网络安全事件或高危漏洞的案例，你采取了哪些步骤？
- 你如何向非技术背景的业务负责人解释一个复杂的安全风险，并说服他采取相应的防护措施？
职位点评
薪资福利70
成长发展85
工作生活50
使命价值75
薪资福利
70中等
跨国企业提供的平台和稳定性有吸引力，但JD未披露具体薪资和福利细节，实际竞争力需在后续环节确认。
薪资信号未披露（AI估算：25K-40K/月）
成长发展
85较高
职位涉及前沿网络安全技术、复杂合规环境（中国法规+航空标准）和全球化协作，技能成长与专业积累价值高。
技术前沿主流现代技术
技术栈网络安全、风险管理、ISO 27001、DLP、IT/OT安全
成长机会培训、评估
业务类型ambiguous
工作生活
50较低
JD未明确工作模式，根据职位性质和地点推断为现场办公。高级别安全职位通常需要快速响应，可能存在工作压力。
工作模式未明确
办公地点工厂/生产基地
加班情况未提及（无法判断）
使命价值
75中等
航空制造业是国家战略产业，安全管理工作直接关系到重大装备和运营安全，社会价值感和责任感较强。
行业发展稳定成熟行业
社会影响正向社会影响力较高
创新程度积极采用新技术
Watch Jobs