初级渗透工程师(具备5项及以上专业技术技能)：
1、了解网络安全相关知识。
2、了解主流的Web中间件及安全漏洞。
3、了解常见waf防护措施的绕过技巧。
4、了解内网内网渗透、域渗透、后渗透等渗透方式。
5、熟练掌握OWASP*举常见漏洞利用方法，利用原理和修复方法。
6、能熟练搭建靶机并进行漏洞复现，分析高危漏洞原理和利用技巧，撰写相关技术总结文档。
7、熟练掌握使用各类安全测试工具，如Nmap，SQLmap，Burpsuite等。
8、至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，能够阅读脚本、漏洞验证的poc编写或改写。
9、熟悉Linux和UNIX主流操作系统和主流数据库并具备渗透测试能力。
10、具备WEB/APP渗透测试能力。

中级渗透工程师(具备5项及以上专业技术技能)：
1、熟练使用Perl/Python/PHP/Go/Java等中的一种或多种语言，能快速独立完成poc/exp开发。
2、具有对常见waf的绕过技巧。
3、发表过5篇以上的安全技术性原创文章。
4、具有一定的源码审计（php/asp/jsp/python）能力，通过阅读代码发现过漏洞或发表过详细漏洞分析文章。
5、熟悉汇编、smali代码，具有一定逆向能力，能对病毒、木马、APP等进行逆向分析。
6、具有一定内网渗透、域渗透，后渗透能力，有相关成功案例。
7、熟悉windows、linux平台渗透测试、后门分析、加固；熟悉各类攻击技术，能针对各种攻击类型进行入侵分析和取证。
8、具有网络攻防演练经验并能拿到一定的名次或分值。
9、独立挖掘过通用漏洞，具有CNVD/CNNVD原创证书或cve证书。
10、具有一定的杀软对抗能力，能够熟练运用已掌握的知识进行防护拦截绕过。

初级渗透工程师(具备5项及以上专业技术技能)：
1、了解网络安全相关知识。
2、了解主流的Web中间件及安全漏洞。
3、了解常见waf防护措施的绕过技巧。
4、了解内网内网渗透、域渗透、后渗透等渗透方式。
5、熟练掌握OWASP*举常见漏洞利用方法，利用原理和修复方法。
6、能熟练搭建靶机并进行漏洞复现，分析高危漏洞原理和利用技巧，撰写相关技术总结文档。
7、熟练掌握使用各类安全测试工具，如Nmap，SQLmap，Burpsuite等。
8、至少熟悉一门编程语言C/C++/Perl/Python/PHP/Go/Java等，能够阅读脚本、漏洞验证的poc编写或改写。
9、熟悉Linux和UNIX主流操作系统和主流数据库并具备渗透测试能力。
10、具备WEB/APP渗透测试能力。

中级渗透工程师(具备5项及以上专业技术技能)：
1、熟练使用Perl/Python/PHP/Go/Java等中的一种或多种语言，能快速独立完成poc/exp开发。
2、具有对常见waf的绕过技巧。
3、发表过5篇以上的安全技术性原创文章。
4、具有一定的源码审计（php/asp/jsp/python）能力，通过阅读代码发现过漏洞或发表过详细漏洞分析文章。
5、熟悉汇编、smali代码，具有一定逆向能力，能对病毒、木马、APP等进行逆向分析。
6、具有一定内网渗透、域渗透，后渗透能力，有相关成功案例。
7、熟悉windows、linux平台渗透测试、后门分析、加固；熟悉各类攻击技术，能针对各种攻击类型进行入侵分析和取证。
8、具有网络攻防演练经验并能拿到一定的名次或分值。
9、独立挖掘过通用漏洞，具有CNVD/CNNVD原创证书或cve证书。
10、具有一定的杀软对抗能力，能够熟练运用已掌握的知识进行防护拦截绕过。