1、熟悉使用漏洞掃描、代碼審計(jì)設(shè)備,能夠識(shí)別常見的網(wǎng)絡(luò)安全漏洞;
2、熟悉網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí),熟悉主流操作系統(tǒng)、中間件、數(shù)據(jù)庫;
3、了解OWASPTOP10安全風(fēng)險(xiǎn),WEB領(lǐng)域常標(biāo)準(zhǔn)、協(xié)議和漏洞原理,能夠獨(dú)立開展漏洞掃描、配置基線核查以及滲透測(cè)試等相關(guān)工作;
4、熟練掌握常見的Web漏洞入侵與防范方法、技巧。熟悉Linux操作系統(tǒng),熟練掌握常見的Linux命令,能夠進(jìn)行系統(tǒng)運(yùn)維與故障排查;
5、具有良好的語言表達(dá)能力、文檔編寫、匯報(bào)能力,能夠與客戶進(jìn)行有效的技術(shù)交流和溝通;
6、具備運(yùn)營商行業(yè)駐場(chǎng)經(jīng)驗(yàn)優(yōu)先,具備CTF比賽經(jīng)驗(yàn)優(yōu)先。