具备网络安全和信息安全知识和实施经验，熟悉防火墙、入侵检测 / 防御系统 (IDS/IPS)、VPN、数据加密等核心安全技术，了解零信任架构和安全左移理念。最好持有 CISSP、Cisco CCIE Security、华为 HCIE-Security 等高级别认证，或国家信息安全水平考试 (NISP)、CompTIA Security + 等行业认证。熟悉等保 2.0 标准及实施要求。