1.熟悉移動端安全、Web端安全、分布式安全、容器安全、pthon及大數據安全的安全開發要求，熟悉各領域主流開發語言及安全開發規范；
2.熟悉開源組件安全，具有大型互聯供應鏈安全管理經驗和一線治理經驗，并有深刻的見解；
3.熟悉安全防御手段及措施，熟悉ATT&CK體系，橫向突破、免殺、反溯源等技術，具備安全對抗、應急響應相關技術知識，具備網絡安全演練實戰與統籌能力；
4.具有安全開發相關新技術研究能力，了解安全開發新技術發展趨勢，統籌規劃安全框架建設工作，具有安全技術研究相關團隊管理經驗者優先；
5.熟悉信息安全技術理論，熟悉IT系統風險管理原理，了解安全需求、安全設計、安全編碼、安全測試等IT系統研發過程安全管理；
6.具有踏實的工作心態，具有良好的團隊協作、溝通及學習能力，具有較強抗壓能力；
7.具有信息安全工程師、CISP、CISSP等安全認證優先；CVE漏洞擁有者，有各項安全演練獲獎團隊、全國級別CTF比賽獲獎團隊經驗優先。