1.精通常见WEB漏洞挖掘过程，并了解相关原理。2.精通各种漏洞自动化发现工具，并清楚相关工作原理，能对扫描结果做误报判断。能对扫描发现的漏洞进行复现和利用。3.熟悉php，python等，能用python编写爬虫，poc，exp等。4.对于组件漏洞，公开的CVE漏洞，对于后端节点控制访问的提权，越权漏洞，具有优秀的漏洞发现和复现能力。5.抗压能力强，适应朝九晚五的央企工作状态。6.沟通