تسلط یا آشنایی با استانداردهای امنیتی (OWASP، NIST، SANS و ...)
توانایی اجرای تست نفوذ وب‌اپلیکیشن‌ها
تجربه در ارزیابی اپلیکیشن‌های موبایل (Android و iOS)
کار با ابزارهایی مانند Burp Suite، MobSF، Metasploit و سایر ابزارهای تست نفوذ
تجزیه و تحلیل و ارزیابی آسیب پذیری های شبکه، وب، موبایل اندروید و ios
شناسایی راه های حمله و نفوذ و روش های پیشگیری آنها
توانایی گزارش نویسی حرفه ای در تست نفوذ
توانایی نوشتن Exploit
توانایی تجزیه و تحلیل آسیب پذیری ها
توانایی انجام آزمون نفوذ با تکنیک های دستی
خلاقیت در آزمون نفوذ
توانایی افزایش دانش تست نفوذ
حداقل 6 سال تجربه تست نفوذ در سازمان های بزرگ
دانش عالی در Web App، برنامه موبایل، شبکه، فایروال
گواهی: CEH، ECSA، PWK، OSWE ترجیح داده می شود
دانش خوب در PHP ،Python ،Java Asp.net
پشتیبانی در OWASP
تسلط بر مفاهیم و استانداردهای ارزیابی و آزمون نفوذ محصولات مبتنی بر وب نظیر ASVS
دانش و مهارت کافی در پیکربندی و بکارگیری ابزارهای ارزیابی و آزمون نفوذ محصولات مبتنی بر وب
دانش و مهارت کافی اسکریپت نویسی جهت خودکارسازی فرآیندهای ارزیابی و آزمون نفوذ محصولات مبتنی بر وب
دانش و مهارت کافی مقاوم سازی امنیتی وب سرویس ها و محصولات مبتنی بر وب
آشنایی با تجهیزات امنیتی در حوزه محصولات مبتنی بر وب نظیر WAF
توانمندی در زمینه گزارش نویسی
تسلط بر مفاهیم امنیت اطلاعات