1、熟悉各种WEB安全漏洞利用原理及相应的修复方案
2、掌握Java、python、js等一种或几种程序语言；
3、掌握Java、PHP等常见的WEB代码及应用开发流程；
4、须有安全工作经验，金融行业渗透测试工作经验优先；
5、计算机，软件工程，网络安全等***本科及以上学历；
6、具有黑、白、灰盒平台使用和开发经验优先

1、负责业务系统的安全评审、安全渗透测试、安全加固和安全事件应急响应；
2、负责业务系统的SDLC流程建设和执行；
3、负责WEB产品和工具的设计、安全风险评估与解决方案设计。