1、持有CISP、网络安全专业技术人员认证、CISSP、网络规划设计师其中之一的证书优先、RHCE、RHCA；
2、有独立的安全加固工作经验，能对通报、安全检查发现的安全漏洞进行加固，完成漏洞通报、扫描、整改、复核等漏洞闭环运营工作；
3、熟悉操作系统、数据库（包括Oracle、MSSQL、MySQL、达梦等）、系统中容器、组件、中间件的漏洞修复；能对主机安全风险梳理、各类主机风险动态指标综合分析及处置，并提供应急漏洞响应服务。
4、中级人员具有3年以上经验，初级具有1年以上经验即可。