-จบการศึกษาด้านเทคโนโลยีสารสนเทศ ระบบสารสนเทศเพื่อการจัดการ วิทยาการคอมพิวเตอร์ วิศวกรรมคอมพิวเตอร์ หรือสาขาที่เกี่ยวข้อง
-ความเข้าใจในพื้นฐานของโปรโตคอลเครือข่าย (TCP/IP, HTTP, DNS, SSL/TLS)
-ความรู้ในแนวทางการรักษาความปลอดภัย เช่น OWASP Top 10, CIS Controls, NIST Cybersecurity Framework และความสามารถในการใช้เครื่องมือที่เกี่ยวข้อง
-มีความรู้ด้านไอที โทรคมนาคม ความปลอดภัยด้านสาธารณูปโภค และการปฏิบัติตามมาตรฐาน ISO 27001, ISO27701, OWASP, PDPA จะได้รับการพิจารณาเป็นพิเศษ
-ความสามารถในการทำงานในทีมและการจัดการกับหลายโครงการที่มีความซับซ้อนได้อย่างมีประสิทธิภาพ
-ประสบการณ์ในการทำงานในด้าน VA/Pentest หรือการตรวจสอบความปลอดภัยตามมาตรฐาน ISO 27001
-มีใบรับรองวิชาชีพด้านความปลอดภัย เช่น CEH (Certified Ethical Hacker), OSCP (Offensive Security Certified Professional), CISSP (Certified Information Systems Security Professional) จะได้รับการพิจารณาเป็นพิเศษ