"1.了解SDLC相关概念，在应用安全体系的某个领域中具备相关建设经验者优先。
2.熟悉常见的Web安全漏洞和移动应用安全漏洞知识，了解漏洞的基本原理、危害及解决思路。
3.熟悉常见的源代码安全检查工具或漏洞扫描产品；能够以手工或结合工具的方式独立进行Web应用和移动应用安全测试的优先。
4.具有对Web应用或移动应用的渗透测试工作经验的优先。
5.在著名安全网站发表过技术文章的优先。
6.在各大SRC或其他知名漏洞提交平台提交过漏洞的优先。
7.具有CISSP、CISA、Security+、CISP、CISP-PTE等信息安全类专业认证者优先。"