1.能独立承担完成电力行业信息系统的渗透测试，发现潜在的安全漏洞隐患并提出修复方案。 2.支撑完成国家级/行业级攻防演练，通过红队视角，进行攻防渗透。 3.聚焦电力行业专用设备（如SCADA系统等）的漏洞研究，发现0day或高危漏洞。 4.跟踪国内外安全动态，分析新型漏洞（如0day）的利用方式。

1、5-10年以上渗透测试或红队实战经验，有CISP-PTE、CISSP、OSCP等认证优先。 2、精通Web渗透（SQL注入、XSS、SSRF等）、内网渗透（域渗透、横向移动）、移动端逆向分析。 3、掌握Python/Go/Shell等脚本语言，能开发定制化渗透工具。 4、逻辑清晰，具备独立分析问题和撰写技术文档的能力。 5、有CTF比赛获奖、护网蓝队/红队经验者优先。