1.本科及以上學歷，計算機或網絡安全相關專業，3年以上滲透測試工作經驗，35周歲及以下； 2.熟悉通用安全領域知識，如認證授權、加密、證書管理、會話管理、日志審計等； 3.熟悉典型的安全攻擊方法和原理，如web類攻擊、系統安全漏洞類攻擊、邏輯漏洞類攻擊等； 4.熟悉常見漏洞原理、檢測方法、利用手段以及應對方案； 5.熟悉網絡協議和密碼技術； 6.具備Windows、Linux、Android、IOS等任意兩種或兩種以上系統漏洞挖掘經驗； 7.能夠獨立開展各類實戰安全滲透測試工作，并撰寫安全滲透測試報告； 8.熟悉掌握Shell/Python/Java等主流開發語言中至少一種，能夠根據實際滲透環境編寫測試腳本； 9.具備APP脫殼、代碼審計、逆向經驗，能夠通過hook繞過APP加解密函數，完成APP的安全測試； 10.具備APP root檢測、代理檢測、hook檢測繞過能力； 11.具備內網滲透，橫向滲透，權限維持，提權，免殺能力； 12.持有cisp、cisp-pte、cisp-pts等證書優先； 13.有地市、省級，國家級實戰攻防演練經驗優先； 14.無任何不良記錄。