1、具备全流程安全事件的分析研判经验。
2、对业界安全动态较为敏感,了解国内外最新的安全发展动向。
3、熟悉行业安全规范、安全技术标准及常见的安全漏洞,熟悉逆向分析、渗透测试相关技术。
4、了解各类常见的安全缺陷的测试方法及解决方案。
5、了解主流安全漏洞原理,有独立漏洞挖掘经验,熟悉业界安全攻防动态。
6、熟悉各类安全扫描及测试工具,如IBM AppScan、Awvs、burp、nmap、sqlmap、MSF、Nessus。
7、掌握常见的安全加固、攻击缓解或阻断手段,熟练使用Ipsec、iptables等。
8、掌握OWASP Top10 安全威胁的原理,熟悉常用攻击方式和攻击payload,能够通过流量或日志分析发现针对web应用的攻击行为。
9、熟悉常规的网络和信息安全产品,如防火墙、IPS、WAF、日志审计系统、数据库审计、主机安全及态势感知等。
10、掌握常用Web安全扫描工具的使用,熟悉手工安全测试。