1、熟悉WEB安全渗透和漏洞挖掘（黑盒和白盒），熟悉漏洞的内在原理、检测方法、利用手段以及对应解决方案
2、精通某一种或多种语言java、object c、as、python、网页编程语言，对常规业务框架至少有一门精通，对其内部实现机制了解深厚，具备源码审计漏洞挖掘的能力；
3、前沿安全攻防技术研究与利用，主动关注国内外最新安全攻防技术，关注最新web、系统漏洞，能够分析漏洞原理和实现PoC。
4、熟练使用常见安全工具，如Burp Suit、Fiddler、Wireshark、Nessus、kali Linux、Android/Flash逆向工具等；
5、了解SDLC流程，具备挖掘业务逻辑漏洞及黑白灰盒安全测试经验；
6、负责对接业务安全需求与工具研发；学历不限，具备安全技术或安全运维工作经验；
7、具备防病毒、DLP、桌面准入、补丁管理等维护管理经验；熟悉各类桌面操作系统、桌面安全管理软件；

加分项：
1、机器学习算法或数据挖掘实践经验；
2、参与过大型web应用项目开发；
3、SRC top核心白帽子或者通用漏洞提报者；
4、掌握移动端安全测试和逆向能力；
5、熟悉业务安全相关的技术等；