1、熟練理解WEB/PWN/RE等方向中的一項(xiàng)或多項(xiàng)，理解相關(guān)方向的核心技能和安全機(jī)制。

2、有護(hù)網(wǎng)紅隊(duì)實(shí)戰(zhàn)經(jīng)驗(yàn)，熟練滲透測(cè)試流程。

3、在知名網(wǎng)絡(luò)安全挑戰(zhàn)賽中獲得獎(jiǎng)項(xiàng)。

4、知名CTF戰(zhàn)隊(duì)成員，各大廠商SRC上榜選手，國(guó)內(nèi)一線安全廠商安全實(shí)驗(yàn)室或攻擊隊(duì)工作經(jīng)驗(yàn)。

5、掌握J(rèn)ava、Python、SQL語(yǔ)言，以及掌握C/C++、Golang、node.js至少一種語(yǔ)言。

6、安全競(jìng)賽經(jīng)驗(yàn)：參加國(guó)內(nèi)CTF競(jìng)賽，最好進(jìn)入半決賽以上；

7、安全攻防經(jīng)驗(yàn)：帶隊(duì)或作為主力參與過(guò)國(guó)家網(wǎng)絡(luò)安全攻防演練攻擊隊(duì)工作，個(gè)人獲取得分最好超過(guò)2千分，在外網(wǎng)打點(diǎn)、內(nèi)網(wǎng)橫向、免殺制作、釣魚攻擊方面有一項(xiàng)或多項(xiàng)精通；

8、安全工具開發(fā)：有一定開發(fā)能力：能將POC快速開發(fā)為利用工具、或?qū)2/隧道類工具具備免殺二次開發(fā)能力、或具備java代碼安全風(fēng)險(xiǎn)審計(jì)能力可快速定位反序列化鏈及利用poc。