1、熟悉整体信息安全体系架构，了解国内外信息安全相关政策与标准(如等级保护、ISO27001、ITIL等)，具有风险评估、等级保护、安全体系规划、安全集成等实施经验和项目管理经验。
2、具备攻防比赛、攻防演练、应急演练项目管理和经验者优先;
3、熟悉各种主流的网络安全产品，熟悉常用的网络安全技术，并了解相关产品的应用及部署方案;
4、熟悉各种服务器操作系统(window、linux、国产化)的安装、调试、分析及日常运行维护;
熟悉主流操作系统、中间件、数据库等，熟悉主流的网络安全与数据安全产品;
5、熟悉渗透测试、风险评估、应急响应等安全服务，具备各种漏洞验证能力
6、具有较强的学习能力，以及刻苦钻研精神，主动学习、收集、整理信息安全技术资料，并应用到工作中;
7、具有独立工作能力以及良好的沟通协调能力和团队协作精神，勇于接受挑战并能够承受压力，能够主动和团队分享，主动提高自身在团队的影响力;
8、对 GJB等级保护或分级保护有一定了解;具有GJB等级保护或分级保护相关集成项目实施或测评项目经验者优先考虑;
9、本科及以上学历，计算机、通信、电子、管理等相关专业，具备2年(含)以上工作经验，具有安全方向HCIE、CCIE.CISP、CISSP、CISP/CISSP/ICISA/ISO27001/ITIL/PMP等网络和信息安全/数据安全相关认证证书者优先考虑；