1) 計算機應用、計算機網絡、通信、信息安全等相關專業(yè)本科學歷，五年以上網絡安全領域工作經驗；
2) 精通網絡安全技術：包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防范等，可在攻擊行為發(fā)生后，進行攻擊回溯，對攻擊進行溯源；
3) 熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、熟悉內存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉ipsec、組策略等系統(tǒng)安全設置，熟悉安全防護的基本原理，如防火墻、防毒墻、入侵檢測系統(tǒng)、入侵防御系統(tǒng)等；
4) 熟悉互聯(lián)網架構和常見的網絡攻擊方式，包括但不限于DDoS攻擊、SQL注入、惡意軟件等，了解各攻擊方式實施方式、攻擊原理及對應安全措施；
5) 熟悉常用安全工具，如漏掃工具、滲透測試工具、日志分析工具等，等夠使用這些工具對系統(tǒng)安全進行安全檢測和評估，并能提供相應的修復和改進方案；
6) 精通php/shell/perl/python/c/c++ 等至少一種語言；
7) 掌握系統(tǒng)安全監(jiān)控和安全事件應急響應流程；
8) 善于表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協(xié)作精神。