1、熟练使用wireshark分析可疑报文，能从报文中找到有价值的线索，并深入挖掘；

2、有较强的逆向工程能力，熟练掌握至少一种逆向工具；

3、熟悉网络或总线协议，包括但不限于TCP/IP，EtherCAT，西门子S7，ModBUS，Profinet等；

4、熟悉汇编、C/C++、Java、Python一门或者多门语言，能够熟练进行Windows或Unix程序编写；

5、了解相关攻防技术，包括但不限于：软件漏洞、WEB漏洞、移动安全、DDoS、恶意代码等；