猿急送>

杭州测试兼职程序员

ID：246368

咘噜咘噜

高级测试工程师

公司信息：
百世物流科技

工作经验：
6年

兼职日薪：
500元/8小时

兼职时间：
可工作日远程

所在区域：
杭州
余杭

技术能力

1、6年软件测试经验，3年团队管理经验。
2、熟悉软件测试流程，能独立编写测试相关文档。
3、熟悉Linux常用命令、部署测试环境。了解Jenkins自动化部署流程。
4、熟练使用SQL中的常用语句。
5、熟练使用JIRA、禅道等bug管理工具。
6、能通过浏览器开发者模式、服务器日志、数据库等方式快速准确定位bug。
7、熟练使用Burp Suite抓包工具，了解fidder抓包工具。
8、了解Jmeter和postman工具、了解python接口自动化测试。
9、熟悉常见的Android安全漏洞原理及安全开发规范，工具的使用。

项目经验

项目：运力保障（web）
项目描述：
运力保障系统旨在从基础资源上严格把握需求，合理的规划班次，为整个快运团队节约成本。
职责描述：
1、参与完整的测试流程，包括需求评审、拆分估点、开发设计评审、测试分析编写及评审、
一轮测试及回归测试、bug管理、报告编写等。
2、负责通用用例框架的编写、新人用例和系统用例的整理。
3、负责运力保障主流程的自动化测试。
4、组织复盘会。
5、测试小组管理；版本打分；流程改进。

项目：上海外滩超级智能追踪系统（web）
项目描述：
超级智能追踪系统以人脸识别、WiFi定位为核心技术，结合公安业务的特点，建立统一的
视频业务应用实战平台。
职责描述：
1、负责web平台的功能测试，参与完整的测试流程。
2、负责UI、兼容、安全、性能和易用性测试等。
3、负责WiFi定位系统测试，协助开发调测等。
4、部门前期测试相关文档整理编写。
5、带领新同事快速熟悉项目。

项目：阿里移动应用人工安全审计（APP）
项目描述：
负责阿里移动应用人工安全审计，保障线上产品安全。
职责描述：
1、每周测试任务分配；快速熟悉新漏洞，组内分享复现方法。
2、负责安装包测试：反编译；重打包；升级；下载等。
3、负责业务逻辑漏洞测试：篡改；重放；敏感信息。
4、负责安全策略测试：越权；用户密码策略；恶意注册；登录次数限制；短信轰炸；邮箱
轰炸；登录态同步等。
5、负责数据存储测试：数据是否能被别的应用访问；备份配置错误；日志打印敏感信息；
是否保存账号密码、位置等敏感信息。
6、安全增强测试：调试标识配置开启；拒绝服务；测试组件导出；
7、学习新漏洞，逐步增加测试点并优化测试报告。
8、关注移动黑产，并对集团应用进行排查，保障线上产品安全质量。
9、关注热门新闻，有可能产生危机公关的安全事件及时发现，提前反馈给业务部门。