1、精通OWASP Top 10及各类Web漏洞，熟悉主流渗透技术及工具，可独立完成Web/APP/小程序安全渗透，具备独立挖掘0day或高危漏洞的实战经验； 2、熟练使用 BurpSuite、Frida、IDA等调试与Fuzzing工具，具备编写自定义插件、脚本扩展工具能力，对汇编、反编译、协议分析有一定了解； 3、了解智能体架构，有使用大模型进行代码分析、漏洞挖掘或Poc生成等攻防相关实战项目经验，熟悉Prompt Engineering、RAG、Function Calling等技术； 4、至少精通Python/Go/Java/C++中的一门，能开发漏洞辅助挖掘工具； 5、善于将零散的挖掘心得、失败尝试、成功案例整理为结构化文档或自动化规则； 6、有大型CTF比赛有获奖经历或在t00ls、freebuf、Seebug、exploit-db.com等站点发布过文章或独立挖掘过知名开源应用/大型厂商高危漏洞者优先； 7、洁身自好，遵守法纪，无未授权的入侵行为，无数据窃取行为，无参与黑、灰色产业链经历； 8、诚信，责任心强，具有较强的团队意识与良好的沟通能力。