（1）具备网络安全设备运维经验。
（2）沟通能力良好，具备整合报告能力。
（3）熟练使用awvs、nessus、metasploit、burpsuite等安全测试工具，并对其原理有一定了解
（4）熟悉OWASP 中常见的web安全漏洞、业务逻辑漏洞及其原理
（5）熟悉渗透测试技术的整体流程，具备独立开展渗透工作的能力；
（6）熟悉linux系统操作，了解常见web中间件、数据库、服务器相关漏洞
（7）熟悉安全设备检测原理，有攻防演练经验