1.了解tcp/ip协议栈，知道常见默认tcp/ip协议端口对应的服务，了解主流网络安全厂商设备的配置命令，如：华为、cisco、迪普、深信服、天融信、启明、绿盟等，能够对网络设备的安全配置进行查询和配置操作，以及网络拓扑的规划；
2.了解常见操作系统（各种版本的linux、unix、windows等）配置操作，能够进行基础安全配置和各类日志的查询和配置操作；
3.了解常见数据库如：mongodb、MYSQL等的基本原理及配置操作，能够进行基础安全配置和各类日志的查询和配置操作；
4.了解常见中间件如：nginx、IIS、weblogic等的基本原理及配置操作，能够进行基础安全配置和各类日志的查询和配置操作；
5.了解渗透测试基本内容，知道owasp top10的基本原理和防护办法等；
6.了解信息安全管理体系的基本内容，了解网络安全等级保护建设相关内容，了解应急响应的基本流程；
7.具备熟练的office操作能力，包括word、ppt、excel、visio等；
8.具备良好的沟通理解能力和准确的表达能力；
9.具有安全服务和安全产品实施相关经验者优先；
10.具备相关证书者优先；
11.适应出差、具备一定的抗压能力。