任职资格：
1、计算机网络技术、通信技术、信息安全或相关专业，大专及以上学历；
2、熟悉网络安全相关政策、法律法规及行业标准，如《网络安全法》、《个人信息保护法》等；
3、精通Web渗透测试，熟练掌握SQL注入、命令执行、上传漏洞、越权访问、信息泄露、弱口令、 XSS、CSRF等常见的漏洞攻击、提权及加固修复方法;
4、熟练掌握Burpsuit、Fiddle、SQLMAP、
MSF、Nmap、Wireshark、Nessus等工具的使用，能独立完成渗透测试、安全检查、安全防护等相关工作;
5、熟悉网络攻击方式和入侵防护方法，能独立进行日志分析并做好相关防护工作;
6、具备网络安全或信息安全领域相关证书者优先;
7、拥有1年以上网络安全相关工作经验，具备信息安全、数据安全或者个人信息保护等相关工作经验