1、3年以上中大型企业网络安全运维经验；
2、熟悉主流安全设备如ips、ids、waf等的日常巡检及配置维护；
3、熟悉TCP/IP协议，掌握利用Web漏洞攻击的主要方式和原理；
4、熟悉常见的信息安全产品及工作原理，具备漏洞分析能力，有渗透测试经验者优先；
5、熟悉等保测评相关工作流程；
6、熟悉网络安全演练及合规性检查工作；
7、有相关证书（如CISP、CISSP）者优先考虑。