1、1年及以上代码审计工作经验1、2年以上网络安全从业经验。2、熟悉Java、Python、PHP的至少一种或多种编程语言和开发环境以及常用框架类库
2、具备扎实的信息安全基础知识，包括但不限于包括网络安全、系统安全、应用安全、数据安全等方面的知识。
3、熟悉常见代码扫描工具如CheckMarx、Fortify、SonarQube4、有一定的代码级漏洞发现和分析能力
3、熟悉安全设备的使用和维护技能，包括堡垒机、日志审计数据库审计、网闸、工业防火墙、态势感知、监控系统的配置、巡检、分析及事件处置等方面的技能。
5、熟练掌握渗透测试方法论，包括黑盒测试、白盒测试、灰盒测试等。
6、熟悉并能够熟练使用各种渗透测试工具，如Metasploit、Nmap、Burp Suite、Wireshark、SQLMap等
4、具备良好的安全事件响应能力，日志分析能力，能够迅速响应和处置各类安全事件。
5、具备良好的监测和分析技能，能够通过对安全事件和日志的监测和分析，发现潜在的安全风险并提供解决方案。6、具备CISP或CISP-PTE证书优先:
7、熟悉渗透测试的步骤、方法、流程，具有Web安全实战经验8、具备具备密码学基础知识，在实战中利用前端js代码成功加解密经验
9、了解移动应用程序安全性和常见漏洞，能够对移动应用进行渗透测试
拥有丰富的实战经验可独立完成渗透测试工作优先;7、8、能力突出者可适当放宽从业年限。
10、有较强的责任心