1、熟悉web常见攻击及OWASP 10漏洞，掌握渗透测试、安全加固流程及方法 2、熟悉常用安全工具，如Burpsuite 、Namp、sqlmap、kali、msf等 3、精通多种攻击与防护技术，对WAF等各种防护措施绕过有一定了解，参与两次以上HW项目，具有红蓝对抗经验与CTF比赛经验 4、熟悉使用PHP/PYTHON/JAVA等编程语言两门或以上，能够独立完成poc复现 5、在各大漏洞平台提交过高风险漏洞，具有CNVD、CVE或CISP证书