1、负责对企业系统、网络进行安全评估（例如：互联网应用、内网系统、APP、小程序)
2、负责安全漏洞检测、搜集、追踪和深入研究。
3、熟练掌握各种渗透测试工具并且对其原理有深入了解（不限于 Burpsuite 、 sqlmap 、 nmap 、 Nessus , MSF , cobalt strike等）。
4、熟练掌握常见的攻防技术以及对相关漏洞(web或二进制）的原理有深入的理解，具有丰富的实战经验可独立完成渗透测试工作。
5．具备 JS 代码分析能力；至少掌握一门以上如下开发语言： C / C ++、 Go 、 Python 、 Java , NodeJS 都可。
6、能从攻击者、防御者或者运维人员的角度思考攻防问题，对后渗透有深入了解者更佳。
7、对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队协作精神。