一、學歷與專業
? 學歷：本科及以上。
? 專業：計算機、網絡安全、信息安全等相關專業優先，技術突出者可放寬。
二、工作經驗
? 2年以上工作經驗。
三、核心技能清單
滲透流程：可獨立制定方案 → 執行 → 出具報告 → 講解修復。
工具：Burp Suite、Nmap、Metasploit、SQLmap、AWVS、Nessus、Cobalt Strike 等。
漏洞原理與利用：OWASP Top10、SQL 注入、XSS、CSRF、文件上傳/包含、RCE、邏輯漏洞等。
系統與網絡：熟練 Linux/Windows/Unix 及常用中間件、數據庫（MySQL、Oracle、MSSQL）；理解 TCP/IP、HTTP(S) 協議。
編程/腳本：至少精通 Python/Java/PHP/Go 之一，能編寫 PoC/Exp、自動化腳本或工具。
移動安全：熟悉 Android/iOS App 滲透測試流程與工具（Frida、Objection、MobSF 等）。
云與虛擬化：了解 AWS、Azure、K8s、Docker 等云環境的攻擊面與測試方法。
社會工程/物理滲透：具備釣魚、近源、RFID 繞過等經驗者優先。
四、軟技能
? 報告與溝通：能把技術發現轉化為業務語言，向客戶清晰講解。
? 團隊協作：能與紅隊、藍隊、研發、運維高效配合。
? 持續學習：跟進 CVE、安全會議（Black Hat、DEF CON）、社區（Freebuf、Seebug）。
五、優先/加分項
? 持有 CISSP/CISP/PTS/PTE 等信息安全證書。
? 在漏洞平臺（補天、漏洞盒子、HackerOne）提交過高質量漏洞或技術文章。
? 參與 CTF 比賽并取得名次；或獨立開發過安全工具/框架。
? 具備應急響應、溯源、取證經驗，能快速處置 0day 攻擊或勒索事件