精通web漏洞攻击方法和渗透技能,熟悉渗透方法和工具。有丰富的渗透经验。
熟悉常用的安全工具,如:wvs、Burp、appscan、owasp zap、Sqlmap、菜刀等。熟悉MySQL.Oracle等主流数据库。
熟悉常见WEB漏洞,如xss、csrf、sql注入、命令执行、文件上传文件下载等。
精通linux操作系统,可以独立完成合规配置,熟悉shell脚本编写。
精通kali操作系统。
国有企业、事业单位丰富的风险评估经验,参加过某会议安全保障工作,参加过省级单位安全体系建设,参加过护网行动,在机关授权下进行风险评估