岗位要求：
1、学历无要求，只关注个人实战能力；
2、跟踪国内外安全动态，能够对安全事件中的漏洞进行分析和复现；
3、熟悉一种或多种脚本语言（如python、java、php等），具有很好的脚本编写能力；
4、对某些接口有敏锐的漏洞识别及判断技巧，并且可以利用及组合利用；
5、熟悉各种渗透流程有丰富的经验；
6、熟悉常见漏洞、网络攻击、**木马通讯与规避AV的原理、检测和防范方法，如：身份认证损坏，反序列化，nosql注入，基本的XSS，XXE，上传，越权，包含，CSRF，SSRF等，包括快速已知复现，并给出细节；7、拥有独立开展黑白盒漏洞挖掘能力；
8、掌握常用的Windows/Linux提权技术；
9、具有自主学习能力、自我管理能力，良好的沟通能力、团队协作能力；
加分项1、优秀的抗压能力；2、对于低概率出现漏洞的地方细心进行渗透测试；3、大型内网渗透经验；4、社工能力较强者；5、外网打点经验丰富者；