l 移动安全:掌握信息安全(quán)基础知识(shí),熟悉(xī)操作系(xì)统、计算机组(zǔ)成原理、数据结构;能够熟练使(shǐ)apktool、JEB、IDA等常用逆(nì)向工具,能进行逆向分析(xī);至少掌握一种脚本(běn)语(yǔ)言;
l 渗透测试:熟(shú)悉Windows/Linux/Unix攻防技术;掌握SQL注入(rù)、文件上传、XSS、CSRF、URL跳(tiào)转、钓鱼、社工等常(cháng)见的漏洞攻击及(jí)修复,有一(yī)定的实(shí)际操(cāo)作能力;
l 数据安全(quán):扎实的计(jì)算机编程基础,了解数(shù)据安全架构、数据仓库、数据(jù)挖掘以(yǐ)及大数据技术的技术体系
l 数据分析:能数据趋(qū)势进行识别,同时对异常(cháng)数据进行分析。对结果进(jìn)行总(zǒng)结(jié),并以一种清晰直(zhí)观的(de)方式(shì)来展示这些结(jié)果。
系统工程师:熟悉主流平台(tái)的设计,了解(jiě)主流(liú)数据库、网络(luò)、存储技术及相关。