（1）研究工业互联网设备的攻击链和缺陷、渗透机理和方法、漏洞自动挖掘与利用、基于软件定义网络的智能安全防御、恶意代码检测等工程理论与关键技术。
（2）设计和研发网络系统攻击智能检测与防御系统、智能网络空间安全等设备，研究机器学习与网络空间安全技术。
要求：
（1）熟悉工业互联网的典型架构与组网方式，具备扎实的计算机网络、计算机操作系统、编译原理、程序分析、汇编语言基础，熟悉如下任一领域：① 工业控制网络、主流工业协议机制；② 嵌入式操作系统；③ 中间件系统；④ TCP/IP网络协议。
（2）熟练掌握ASM、C/C++等编程语言，熟练掌握Python、Java、PHP、Perl、GO等中的某一种或多种编程语言，熟悉Linux、Windows、Unix等操作系统内核原理及API调用。
（3）具备信息通信系统的安全渗透实战经验、信息安全测试经验，在freebuf、seebug等发布过重要的安全文章、CISP或CISSP等测试资质者优先考虑。
（4） 需满足如下条件中的一个或多个（其余除外）：① 熟练掌握Burpsuite、sqlmap、appscan、AWVS、nmap、MSF、metasploit等渗透测试工具，熟练掌握常见操作系统、中间件系统、Web系统的攻防技术、漏洞利用技巧，熟悉漏洞与恶意代码分析方法；② 掌握经典程序分析、逆向分析技术，熟悉OllyDbg、IDA、WINDBG、GDB等调试工具。具有良好的团队合作精神、专业素养、沟通能力和文档编写能力，可独立完成工作。