对Web安全整体有较深刻理解，具备Web渗透技能，熟悉android/ios APP基本的安全测试方法；熟练掌握各种渗透测试工具并且对其原理有深入了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等）；熟练掌握常见的攻防技术以及对相关漏洞（web或二进制）的原理有深入的理解；熟悉Fuzzing测试方法和主流的漏洞挖掘工具；熟练掌握php/python/java等至少一种语言，了解源代码安全审计；熟悉恶意软件分析、木马/rootkit分析、僵尸网络、安全事件调查取证等相关专业知识，可以对安全事件进行应急及溯源分析。熟悉风险评估流程，多维度为用户进行风险评估工作；