1.熟悉主流網路通訊協定TCPIP、HTTP協定等，精通WindowsLinuxUnix作業系統，精通WEB滲透技能，精通PHP,python。

2.精通MySQL、MSSQL、OrPostgreSQL資料庫結構以及特殊性。

3.精通JavaScript及IE、Chrome、FireFox等主流流覽器，能夠有針對性的進行XSS、ClickJacking和CSRF。

4.熟練掌握burpsuit、SQLMAP、WVS、APPSCAN、Kali等工具使用。

5.精通各種流量劫持，CC,Ddos流量，CDN溯源等技術

6.具備手工滲透測試能力，能夠進行WEB滲透測試，惡意程式碼檢測和分析；對各類作業系統、應用平臺的弱點有較深入的理解。

7.熟練使用各類exploit進行提權

8.精通內網滲透，路由破解。

9.對系統底層協定有深入瞭解，可做免殺或內核潛伏

8、對cisco、ids、ips等有一定 研究；滲透工程師

9.在各大SRC有漏洞提交經歷，或者知名CTF賽事參賽經歷,或知名網站發佈過原創的漏洞或研究文章、POC、EXP等,在知名網站發佈過原創的漏洞或研究文章、POC、EXP等；有在圈內知名安全性群組織的資深成員。