1.對web網站/api/伺服器 使用安全工具進行漏洞掃描，對無法用工具複現的漏洞手動進行漏洞確認。

2.對挖掘到的漏洞進行利用分析，給出修復建議。

3. 對web安全事件的應急回應和複現攻擊套路。

1. 至少熟練掌握2種程式設計語言開發。

2.有自己的一套進行前期 資訊搜集的工具和方法。

3.能熟練使用burpsuite ,nmap ，sqlmap 等工具 進行漏洞掃描和利用。

4.熟悉HTTP協定，熟悉HTTP header部分並能說出其含義,熟悉DNS 協議。

Skype/Zoom 遠程視訊面試，依情況會有1~3輪不等的面試。