1.熟悉等保相关标准规范、政策法规，熟悉等保差距分析流程；
2.了解常见安全漏洞和基本原理，能够熟练使用Nessus、AWVS、Appscan、Burp、webInspect、kali等各类漏洞挖掘工具；
3.熟悉网络设备、防火墙、入侵检测、日志审计等安全设备的配置管理； 
4.熟悉Windows/Linux不同发行版的使用、配置与管理，熟悉数据库（Oracle、MySQL）、中间件(IIS、Apache、Tomcat)的配置操作；
5.具备良好的文档材料编写能力,能独立撰写各类安全服务报告、实施方案；
6.主动性强，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强；
7.有等级测评经验者优先。