作为主要人员参与过至少2个以上项目的安全运营或测试工作
2年以上安全领域相关工作经验
安全运营领域：
1、熟练掌握主流安全工具WAF/NIDS/EDR/HIDS/蜜罐等）的配置、分析和策略优化，能够独立提出基于行为的检测和溯源思路，阿里云等公有云安全相关产品分析经验优先
2、熟悉至少一种编程语言（如java、Python等），可编写简单脚本实现日志批量处理或安全自动化任务
3、熟悉常见的取证分析工具（ProcessMonitor、XTR等），能够独立完成中小型安全事件的处置，包括计算机病毒、webshel后门利周等
4、具备一定的攻击行为溯源能力，能根据告警日志提取线索，识别攻击者来源或身份
5、熟悉并使用威胁情报平台（如微步、Shodan）协助分析
6、能编写事件分析与应急报告，描述清晰的事件背景、处置过程和结果
7、有参加国家级网络安全攻防演练经验优先
8、拥有CISP、CISSP、OSCP等证书优先 。