基本要求:熟悉黑客的攻击手法,能通过相关日志分析出信息系统的漏洞,并提出整改意见;当信息系统受到攻击时能及时的找出其攻击手法并提出防御措施;懂得如何对现有信息系统的安全架构进行分析和评估,并提出相关的风险和技术解决措施;懂得.NET框架,了解如何进行代码审计;懂得在windows和linux环境下操作系统和相关服务的安全配置;有相关工作经验优先考虑。