1. 拥有三年左右软件研发方面的专业经验，其中包括成功领导了从概念到部署的整个软件项目的开发工作，c++，嵌入式，web方向都可以。
2. 熟悉网络安全方面的知识，例如漏洞、攻击面、CVE（网络安全事件编号）、威胁建模分析等。
3. 深入理解网络相关知识，如 TCP/IP、HTTP/HTTPS、OSI 模型以及网络架构、路由器、防火墙。
4. 掌握诸如 IEC 62443 和 ISO 27001 等国际标准的基本知识。
5. 最好对网络安全有所兴趣，并且有参加过 CTF 竞赛的经历。
6. 精通英语，能够与外国人进行流利的交流。
要求：
1. 领导内部安全开发控制流程。
2. 分析客户或内部的网络安全需求。
3. 与开发人员合作进行威胁建模和分析，以发现潜在漏洞。
4. 与开发人员协作，收集软件的物料清单。
5. 制定有关网络安全的文件。
6. 负责网络安全方面的集成测试工作。
7. 与相关团队协作进行渗透测试。
8. 为网络安全部分提供投标支持。