1、熟练的使用Windows/Linux/Unix操作系统；
2、熟悉HTTP协议，常见数据库及IIS、Apache、Tomcat等中间件的使用，了解SQL语句；
3、精通渗透测试的步骤、方法、流程，熟练掌握各种渗透测试工具；
4、熟练掌握常见的Web漏洞入侵与防范方法、技巧（SQL注入、XSS跨站脚本、CSRF跨站伪造请求、文件上传、文件包含、命令执行）；
5、熟练掌握主流的移动APP安全与漏洞、检测方法与攻防技巧；
6、具有较好的口头表达能力和文字表达能力，有较强的责任心和集体荣誉感，有良好的团队合作精神；
7、具有吃苦耐劳的品质，为人踏实、肯干、敬业、正直、诚实，业务上积极要求上进，工作上具有不断进取的精神；
8、能够适应短期出差工作；