1、熟悉渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工具，同时具有渗透测试能力；
2、精通SQL注入、跨站分析、上传漏洞、抓包分析、病毒木马等防范，熟悉注入和跨站攻击原理，掌握信息存储和传输安全方法；
3、精通常见的Web漏洞原理、防范方法和审计方法，包括DDos攻击、SQL注入、XSS、CSRF等OWASP TOP 10安全风险；
4、了解至少1种编程语言，如C/C++、java、JavaScript、python等，能够漏洞检测和分析，编写利用程序；
5、 计算机及信息安全相关专业毕业者优先；
6、具有网络安全攻防经验、信息安全咨询经验、信息安全评测经验、风险评估工作经验者、数据库经验者优先。