1. 本科及以上学历，计算机/信息安全专业优先；

2. 1年或以上安全产品咨询或项目实施的实际业务经验，具备安全服务项目的交付、运营与管理经验，或具备安全运营服务威胁分析与处置服务的设计、运营与管理经验； 有金融行业从业经验及具有CISP、CISA、CISSP、CIPT等证书者优先；

3. 熟练使用常用安全工具，熟悉内网渗透技术，有红蓝对抗经验者或参与重保项目者优先

4. 熟悉主流系统、网络、应用攻击技术原理及防御加固方案、掌握常见的安全漏洞及利用技术；

5. 熟悉安全事件应急响应流程，能够对各类安全问题和安全事件进行跟踪、分析、处理和解决；

6. 熟悉等级保护、风险评估、渗透测试、安全加固等安全业务，了解相关安全标准和规范及安全体系者优先考虑。