1、主要参与渗透测试、内网渗透、大型攻防对抗等项目；

2、参与完善团队安全技术标准化建设，对外赋能；

3、研究攻防对抗技术、对抗技巧，完善现有攻击链，且具备一定的开发能力；

4、跟踪国内外安全动态，跟进国内外最新的攻防技术。
                    

                        1、大专及以上学历；

2、对常见Web安全漏洞的原理、危害、利用方式及修复方案有较深入理解，具备独立完成渗透测试项目的能力；

3、熟练掌握一种C2系列相关工具的使用，了解过C2实现原理；

4、至少掌握一门开发语言，包括但不限于C/C++/Java/Python/C#/GO；

5、熟悉至少一门语言的代码审计流程及方法，具备漏洞挖掘与分析能力；

6、对windows/linux、横向、域、权限维持、免杀等TTPs有相关了解，或在某一方面有深入研究；

7、在国内外SRC/众测平台提交过高质量的漏洞；

8、乐于分享，良好的沟通与团队协作能力。

（3～7满足2项即可）