1、熟练掌握各种渗透测试工具并且对其原理有深入了解（不仅限于 Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike 等等）；

2、至少掌握一门开发语言，操作语言不限 C/C++、Golang、Python、Java 都可，要求至少能写代码；

3、熟练掌握常见的攻防技术以及对相关漏洞（ web 或二进制）的原理有深入的理解；

4、具有丰富的实战经验可独立完成渗透测试工作；

5、能从防御者或者运维人员的角度思考攻防问题，对后渗透有深入了解者更佳；

6、对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神。



加分项：

1、具备渗透大型目标的经验

2、熟悉常见 Windows,Linux 安全机制，具备一定的安全开发能力以及problem solving能力

联系邮箱:[email protected]（注明来自ChaMd5）