1.熟练掌握计算机网络及操作系统基础知识，具备一定的实操经验如组网等优先。

2.了解Web项目开发框架，熟悉常用的前后端分离项目的身份认证及访问控制机制，有Web开发经验的优先。

3.了解常用的关系型数据库的基本ddl、dml操作以及身份认证与访问控制机制。

4.具备一定的安全知识基础，包括网络安全、协议安全、终端安全、Web应用安全等方面，有渗透测试经验优先。

5.等保测评师或运维经验的优先。

6.CISP、CISAW等相关资质证书优先。