熟悉ISO 27001、等保2.0等安全标准，能制定安全策略及应急预案；
技术能力：掌握Windows/Linux系统安全加固、数据库（MySQL/Oracle）安全配置及备份恢复，具备Python/Shell脚本编写能力；
证书优先：CISP（注册信息安全专业人员）、CISSP（国际注册信息系统安全专家）、OSCP（渗透测试认证）、CISSP-PTS（渗透测试专家）等。