1、计算机科学、网络工程、信息安全、通信工程等相关专业大专及以上学历；
2.、2-5年以上安全服务经验，可以独立渗透测试、漏洞扫描等；
3、精通TCP/IP协议、操作系统原理（Linux/Windows）、网络架构和常见的网络服务；
4、熟练掌握并理解主流渗透测试工具的原理，如 Metasploit, Burp Suite, Nmap, SQLMap, Cobalt Strike, Empire 等；
5、沟通能力较好，可与多位客户接口人进行工作汇报、流程闭环等。
1、独立执行对Web应用、移动应用（Android/iOS）、内部/外部网络、云环境（AWS/Azure/GCP）等目标的全方位安全评估与渗透测试。
2、具备独立编写漏洞利用代码（Exploit）的能力，至少掌握一种编程语言（如 Python、Ruby、Go 或 C/C++）；
3、精通内网横向移动、权限提升、域渗透技术和持久化控制方法；
4、拥有丰富的从外部入侵到内部域控拿下的大型项目实战经验。