渗透测试工程师

2、熟悉安全性测试步骤、方法、流程，熟练使用各类安全测试工具，精通SQL 注入、文件上传、XSS、CSRF、URL 跳转、钓鱼、社工、业务逻辑漏洞等常见的漏洞攻击及修复，全面掌握常见的安全漏洞及利用技术；

3、熟悉进行安全测试服务所必需的设备和安全工具；

4、熟悉代码安全审计，能够编写安全编码规范或提供安全漏洞修复建议；

5、熟悉网络协议、主流操作系统及主流中间件、数据库安全配置；对主流操作系统和网络应用的漏洞和弱点有深入了解和研究；

6、熟悉木马、后门技术、SHELLCODE 技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等；

7、熟悉一种或多种脚本语言，熟悉一种或多种编程语言，具备一定的编程能力，能够编写相应的测试工具；