(1)具有2年(含)以上安全服務(wù)工作經(jīng)驗(yàn)，且具有1年(含)以上金融行業(yè)安全服務(wù)項(xiàng)目經(jīng)驗(yàn);
(2)具有CISP-PTS、CISP、CISSP、CISP-PTE其中之一或具備1份(不含)以上CNVD/CVE 原創(chuàng)漏洞證書:
(3)熟練掌握0WASP 建議;熟練掌握各種滲透測試工具的使用(包括但不限于Burp Suite、SQLMapAPPScan、AWVS、Nmap、MSF、Cobalt Strike 等);
(4)了解常見的框架和組件漏洞(如反序列化)，并能夠?qū)ζ溥M(jìn)行利用;
(5)熟悉php/java/python/c/c++等至少其中一種開發(fā)語言,能夠讀懂 java、python;
(6)善于溝通，有很好的文檔寫作能力;
(7)熟悉銀行業(yè)業(yè)務(wù)安全威脅點(diǎn)，銀行業(yè)務(wù)流程安全設(shè)計(jì)；