1) 計算機(jī)應(yīng)用、計算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科學(xué)歷，五年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗；
2) 精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等，可在攻擊行為發(fā)生后，進(jìn)行攻擊回溯，對攻擊進(jìn)行溯源；
3) 熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置，熟悉安全防護(hù)的基本原理，如防火墻、防毒墻、入侵檢測系統(tǒng)、入侵防御系統(tǒng)等；
4) 熟悉互聯(lián)網(wǎng)架構(gòu)和常見的網(wǎng)絡(luò)攻擊方式，包括但不限于DDoS攻擊、SQL注入、惡意軟件等，了解各攻擊方式實施方式、攻擊原理及對應(yīng)安全措施；
5) 熟悉常用安全工具，如漏掃工具、滲透測試工具、日志分析工具等，等夠使用這些工具對系統(tǒng)安全進(jìn)行安全檢測和評估，并能提供相應(yīng)的修復(fù)和改進(jìn)方案；
6) 精通php/shell/perl/python/c/c++ 等至少一種語言；
7) 掌握系統(tǒng)安全監(jiān)控和安全事件應(yīng)急響應(yīng)流程；
8) 善于表達(dá)溝通，誠實守信，責(zé)任心強(qiáng)，講求效率，具有良好的團(tuán)隊協(xié)作精神。