2.熟悉JAVA编程语言；具备较好的面向对象分析、设计和编程能力，熟悉常用的设计模式；

3.熟悉常见数据库的应用，具备数据库性能优化经验；

4.熟悉常用容器化技术、微服务架构；

5.熟悉常用中间件、消息队列；

6.能完成渗透poc编写与修改；

7.熟悉各种典型防护措施的绕过方式；

8.熟悉windows、linux平台渗透测试，熟悉内网渗透、后门分析加固过程；

9.熟悉各类典型攻击技术，能针对各种攻击类型进行入侵分析和取证；

10.熟悉攻防靶场环境搭建，可独立部署开源安全防御产品，并调试策略；

11.熟悉ATT&CK框架模型使用，可开展攻击情报信息分析研判；

12.熟悉ATT&CK框架中特权相关战术，包括初始访问、执行、持久化、权限提升、凭证访问、发现、横向移动等；

13.了解对攻击载荷的测试手法，可对攻击模式进行验证；

14.了解机器学习、神经网络等算法模型，会训练与调优模型参数；

15.具有良好的编程习惯及文档编写能力；