1、本科及以上学历，计算机、网络安全、信息安全
等相关专业优先。
2、3年及以上渗透测试相关工作经验，精通安全测试标准流程与规范；
具备协助公司搭建、完善安全标准体系（如安全测试规范、SDL流程规范等）的能力与经验。
3、熟悉常见网络协议(TCP/IP、HTTP/HTTPS
等），精通OWASP Top10、系统提权、内网渗透等
漏洞原理与利用方法。
4、熟练使用主流渗透测试工具（Metasploit、
Nessus、Burp Suite、AWVS、Sqlmap 等），具备
自主开发渗透脚本（Python/Java/Go等）的能力。
5、具备良好的漏洞分析、总结能力，能独立编写清
晰、专业的渗透测试报告。
6、持有CISP、CEH、OSCP等相关安全认证者优先。
7、持有CVE、CNVD原创漏洞证书者优先；