一、學(xué)歷與專業(yè)
? 學(xué)歷：本科及以上。
? 專業(yè)：計算機、網(wǎng)絡(luò)安全、信息安全等相關(guān)專業(yè)優(yōu)先，技術(shù)突出者可放寬。
二、工作經(jīng)驗
? 2年以上工作經(jīng)驗。
三、核心技能清單
滲透流程：可獨立制定方案 → 執(zhí)行 → 出具報告 → 講解修復(fù)。
工具：Burp Suite、Nmap、Metasploit、SQLmap、AWVS、Nessus、Cobalt Strike 等。
漏洞原理與利用：OWASP Top10、SQL 注入、XSS、CSRF、文件上傳/包含、RCE、邏輯漏洞等。
系統(tǒng)與網(wǎng)絡(luò)：熟練 Linux/Windows/Unix 及常用中間件、數(shù)據(jù)庫（MySQL、Oracle、MSSQL）；理解 TCP/IP、HTTP(S) 協(xié)議。
編程/腳本：至少精通 Python/Java/PHP/Go 之一，能編寫 PoC/Exp、自動化腳本或工具。
移動安全：熟悉 Android/iOS App 滲透測試流程與工具（Frida、Objection、MobSF 等）。
云與虛擬化：了解 AWS、Azure、K8s、Docker 等云環(huán)境的攻擊面與測試方法。
社會工程/物理滲透：具備釣魚、近源、RFID 繞過等經(jīng)驗者優(yōu)先。
四、軟技能
? 報告與溝通：能把技術(shù)發(fā)現(xiàn)轉(zhuǎn)化為業(yè)務(wù)語言，向客戶清晰講解。
? 團隊協(xié)作：能與紅隊、藍隊、研發(fā)、運維高效配合。
? 持續(xù)學(xué)習(xí)：跟進 CVE、安全會議（Black Hat、DEF CON）、社區(qū)（Freebuf、Seebug）。
五、優(yōu)先/加分項
? 持有 CISSP/CISP/PTS/PTE 等信息安全證書。
? 在漏洞平臺（補天、漏洞盒子、HackerOne）提交過高質(zhì)量漏洞或技術(shù)文章。
? 參與 CTF 比賽并取得名次；或獨立開發(fā)過安全工具/框架。
? 具備應(yīng)急響應(yīng)、溯源、取證經(jīng)驗，能快速處置 0day 攻擊或勒索事件