1、熟悉Python、PHP开发语言，具备Shell脚本编写能力，可基于Docker构建虚拟化运行环境，掌握Linux系统基本操作；
2、精通Burpsuite、SQLMap、WVS、AppScan、Kali等安全测试工具的使用；
3、掌握常见反序列化漏洞、远程代码执行类漏洞的成因原理及对应修复方法；
4、具备在漏洞盒子、CNVD、SRC、补天等平台提交有效漏洞经历者优先；
5、参与过国家级或国际级CTF竞赛者优先，例如省级赛事：海峡杯，国家级赛事：网鼎杯、护网杯，国际赛事：WCTF；
6、具备良好的语言表达与书面撰写能力；
7、熟悉主流安全设备的日志监控与安全事件分析流程

1、承接客户委托的渗透测试项目，并独立完成渗透测试报告编写；
2、面向客户开展信息安全意识培训，同时承担部门内部技术分享与培训任务；
3、全日制本科及以上学历，持有CISSP、CISP、CKA、CKS、PMP、CISAW、CISA、Security+中任一认证者优先；
4、负责安全设备告警事件的监控、研判及报告编制工作