1、本科及以上学历，计算机、网络安全、信息安全
等相关专业优先。

2、3年及以上渗透测试相关工作经验，精通安全测试标准流程与规范；
具备协助公司搭建、完善安全标准体系（如安全测试规范、SDL流程规范等）的能力与经验。

3、熟悉常见网络协议(TCP/IP、HTTP/HTTPS
等），精通OWASP Top10、系统提权、内网渗透等漏洞原理与利用方法。

4、熟练使用主流渗透测试工具（Metasploit、Nessus、Burp Suite、AWVS、Sqlmap 等），具备自主开发渗透脚本（Python/Java/Go等）的能力。

5、具备良好的漏洞分析、总结能力，能独立编写清晰、专业的渗透测试报告。

6、持有CISP、CEH、OSCP等相关安全认证者优先。

7、持有CVE、CNVD原创漏洞证书者优先；

安全渗透测试为主，最好会功能测试。
项目类型多，工作经验长，做安全项目越多经验应该越丰富