1、 熟悉风险评估技术及相关安全标准规范；2、 精通XSS原理，利用XSS技术对网站进行安全测试；3、了解主流网络安全产品的配置及使用；4、熟悉网络安全技术；5、熟悉tcp/ip协议、ddos攻击类型和原理；6、熟悉windows或linux系统，精通java/c/c++ 等至少一种语言。