l 移动安全:掌握信息(xī)安(ān)全基(jī)础知识,熟悉操作(zuò)系统(tǒng)、计算(suàn)机组成原(yuán)理、数据结构;能够熟练使apktool、JEB、IDA等常用逆向工具,能进行逆向分析;至少掌握一种脚本语言(yán);
l 渗透测试:熟悉Windows/Linux/Unix攻防技术;掌握SQL注入、文件上传、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复,有(yǒu)一定的实(shí)际(jì)操作能力(lì);
l 数据安全:扎实(shí)的计算机编程基础(chǔ),了解数据安全架(jià)构(gòu)、数(shù)据(jù)仓库、数据(jù)挖掘以及大(dà)数据技术的技术体系
l 数(shù)据分析:能数(shù)据趋势进行识别,同时(shí)对异常数(shù)据进行分析。对结果(guǒ)进行总结,并以一(yī)种清晰(xī)直(zhí)观的(de)方式(shì)来展示这些结果。
系(xì)统工程(chéng)师:熟(shú)悉主流平(píng)台的设计,了解主流(liú)数(shù)据库、网络、存储(chǔ)技(jì)术及(jí)相关。