】 1、熟悉TCP/IP协议、路由交换技术，熟悉主流网络设备（防火墙、交换机、路由器）及WAF、IPS、SOC等安全产品的底层原理与部署，了解企业网络安全架构（安全域划分、云安全架构）； 2、深入理解OWASP TOP10及常见系统/应用漏洞原理，具备独立的渗透测试、威胁分析及基础实战攻防能力； 3、了解国内外网络安全框架（如 MITRE ATT&CK、NIST CSF、ISO27001等），能独立完成威胁分析、事件响应及报告输出，具备一定的应急响应能力； 4、掌握至少一种编程语言（如Python、Java、Go、C等），具备编写自动化脚本、安全工具或检测规则的开发能力，有网络安全领域的AI实践经验； 5、具备良好的逻辑分析能力，能独立撰写评估报告或整改建议文档； 【加分项】 1、有大型攻防演练、红蓝对抗、CTF赛事经验； 2、有国家级、省市级攻防演练的保障经验，并担任核心技术岗位； 3、具备大型安全事件应急响应经验，或在安全运营中心（SOC）担任过威胁分析、漏洞情报运营等核心岗位； 4、有利用AI技术赋能安全运营的实际项目经验；