1.本科及以上学历学位，信息安全、计算机科学等相关专业；

2.熟悉主流的网络攻防技术和原理，在以下任意方向比较熟悉：

a.了解网络安全等级保护测评和风险评估的流程及测评方法；能够独立编制测评方案等技术文档并进行技术测评；

b.熟悉渗透测试的方法和流程，熟悉常见攻击和防御办法，熟悉主流的Web安全技术，包括SQL注入，XSS等OWASP TOP 10安全风险，了解内网安全渗透知识；

c.熟悉Windows、Linux操作系统及常用命令；

3.熟练使用至少一种编程语言（例如：JAVA，Python，C++），对开发语言程序中常见的代码缺陷和安全漏洞有所了解；

4.工作细心负责，富有客户服务意识，具备一定的文档编制能力，具有较强的学习能力，良好的沟通能力以及团队合作精神；

具备以下者优先：

1.有安全相关实习经验；

2.发表过有深度的技术文章或独立挖掘过漏洞；

3.各大SRC平台的优秀白帽子和CTF获奖选手优先；

1.负责客户信息系统网络安全风险评估、差距分析、漏洞扫描，等级保护咨询和测评项目实施，包括等保测评、并依据项目需要编制相关报告；

2.根据项目需要，开展合法授权的安全渗透测试、app渗透测评；

3.配合渗透测试和安全加固及其它安全服务项目的实施或技术支持工作；                                                

4.网络安全应急响应工作；

5.跟踪互联网领域重大安全事件，持续跟进安全领域新技术的发展；

6.国内外网络安全技术跟踪、参加CTF竞赛或其他安全技能赛事；