1具有一年以上ASP/.NET/JAVA/PHP开发经验
2精通或者熟悉掌握PHP/perl/python/javascript/shell等一种或者多种脚本语言
3熟悉主流国内外web安全产品、包括SQL注入、XSS、CSRF安全风险
4有着多年web安全工作经验,对web安全测试有着自己的理解
5熟悉国内外直流web安全产品、工具如:app苏灿、inspect、wvs等web扫描工具
6熟悉常见攻击和防御办法,熟悉web安全和渗透技术,能自行进行web渗透测试web代码漏洞挖掘和分析
7实际动手能力强,有良好团队精神