1、本科及以上学历,计算机相关专业；
2、5年以上WEB安全渗透测试经验；
3、精通常见应用系统的漏洞测试和验证，并能指导开发人员进行修复；
4、熟悉常见业务逻辑漏洞的测试和验证，并能指导开发人员进行修复；
5、熟悉安全测试流程和方法，熟练运用各种渗透测试工具；熟练掌握掌握主流的源代码审计工具；
6、对业界安全动态保持较高的敏感度，能第一时间获取到漏洞信息并对公司相关系统进行对应的响应处理；
7、熟练掌握二门以上的开发语言（Java为必须掌握）；
8、对Java编程有较深入的了解，具有良好的设计和编程能力，熟悉主流的Java开发框架，如Spring Boot、Spring Cloud等，有实际的Java漏洞挖掘经验；
9、熟练掌握常用逆向分析工具，熟悉打包、反编译、破解流程；
10、快速的学习能力、良好的沟通能力和团队协作能力。