знания информационной безопасности и понимание принципов confidentiality/integrity/availability;
понимание Linux, сетей и модели OSI;
знание Git и общее понимание процесса разработки;
базовое понимание облачной инфраструктуры;
умение читать техническую документацию и фиксировать результаты работы;
готовность работать с операционными задачами: доступами, уязвимостями, security backlog, событиями безопасности;
желание развиваться в инфраструктурной безопасности, AppSec, SecOps или vulnerability management.

Плюсом будет:
опыт работы со средствами ИБ, в DevOps, системном администрировании, разработке, технической поддержке, понимание OWASP Top 10, знание стандартов ИБ (например NIST, PCI DSS), участие в CTF/Bug Bounty или собственные проекты в области безопасности.