1.熟悉软件测试流程和规范,掌握软件测试理论、方法和过程,能够合理编制项目的测试计
划及进度,熟练编写各种测试报告,在测试计划执行过程中能够分析出根因并提出建议解
决方案
2.熟悉 Bug 的管理流程、软件的生命周期,熟练使用缺陷管理工具 JIRA、禅道等
3.熟悉 Python 编程语言,有一定的代码阅读和脚本编写能力,能熟练运用
Python+requests+pytest/unittest 完成接口自动化测试、python+selenium 完成 UI
自动化测试
4.熟练掌握 SQL 语句,能熟练的使用 SQL 语句进行增删改查,数据的维护以及在项目中跟
踪数据处理的正确性,熟悉 mongoDB、redis 等数据库;
5.熟悉测试相关工具的使用,包括但不限于:Metersphere、Jmeter、Fiddler、Charles、
Hping3、流量仪(cybeflood)等
6.具备项目管理专业人士资格认证(PMP)证书,有大型项目交付、硬件设备上架经验
7.具备软件测试工程师(高级)证书,一定的测试管理能力,把握测试进度、工作分配,绩
效制定等
项目一
项目名称: AI 智能模型鲁棒性评估系统
AIRobustFit 是用于保障和提升人工智能模型的鲁棒性、健壮性及安全性,用户可以上传自己
的模型,系统针对已上传的模型和初始样本可生产对抗样本、模型权重,进行反复训练和安全
加固,针对框架可进行漏洞挖掘,主要包含测试任务、安全加固、框架漏挖等功能模块。
项目职责:
1.和客户方代表沟通需求、理解需求,编写前期需求文档;
2.独立负责系统所有功能模块的功能测试,性能测试等;
3.编写对应项目所需要的测试大纲文档、交付测试文档等;
4.到客户现场进行首次功能演示、交付。
项目二
项目名称:锋镜 Web 应用一站式综合测试平台(CodeFit)
锋镜是一款白盒级的智能化测试系统,是集合多个工具能力的一个综合性平台(
CodeFit=Postman+Mock+JMeter+Selenium+APM+IAST+Fuzzer);拥有开箱即用的自
动化测试工具链,支持多语言、多框架,支持单元测试用例自动生产、测试资产复用、关键字
驱动测试、测试场景智能编排、精准测试、白盒测试、模糊测试与代码覆盖率统计。
项目职责:
1. 理解项目每版本迭代需求,参与需求内审、外审,促进项目版本迭代和功能优化;
2. 负责核心功能模块的功能测试,如用户与团队管理、自动化测试、接口管理;
3. 对所负责模块编写完整的测试需求分析文档、测试用例文档、测试报告等
4. 负责项目的 CMMI 审计工作,保证项目质量文档促进资质的审核
5. 搭建 API 自动化、web 自动化测试框架,负责项目的自动化测试工作,目前接口自动化覆
盖率已达到 60%,通过 jenkins 实现了日构建,用于回归测试验证和研发提测的冒烟测试,
并起到了有效的保证质量工作,提前发现了具有价值意义的缺陷。
项目三
项目名称:知道创宇云安全平台(创宇云防御、云监测产品)
项目产品:知道创宇云防御平台拥有大量的黑客攻击样本库,创宇盾利用知道创宇网络空间
搜索引擎 ZoomEye、Seebug 漏洞社区及 7X24 小时实时防御的上百万业务系统数据,帮助
站、Web API、移动 APP、小程序等多种应用场景,提供持续高可靠的攻击防护能力。
“ScanV(云监测)是知道创宇历经多年全新打造的一款对网络安全监管单位及事业单位业务
系统(包括不限于网站、小程序、API、APP)进行全生命周期、多维度监测的下一代云监测
SaaS 产品。通过结合知道创宇安全智脑大数据能力及 404 实验室安全能力,为客户提供业务
系统漏洞监测、SSL 安全监测、安全事件监测、内容合规监测、可用性监测、IPv6 合规检测
及业务系统关联资产发现等多项能力,帮助客户全面掌握业务系统风险态势。
项目职责:
1.理解项目每版本迭代需求,参与需求评审,在评审过程中提出合理化建议,为后续功能、接
口测试做好准备工作,并制定测试计划。
2.对测试结果进行总结与统计,及时向研发团队提供测试反馈,推进项目上线进度;
3.使用 Jmeter 对硬件设备进行压力测试,并输出产品性能文档,为开发优化代码和接口提供
一定的帮助;
4.基于 Python unittest/requests 搭建接口自动化测试框架,提升接口测试的效率。
知道创宇云防御平台拥有大量的黑客攻击样本库,创宇盾利用知道创宇网络空间 搜索引擎 ZoomEye、Seebug 漏洞社区及 7X24 小时实时防御的上百万业务系统数据,帮助 站、Web API、移动 APP、小程序等多种应用场景,提供持续高可靠的攻击防护能力。 “ScanV
项目描述:创宇 ADS 抗拒绝服务系统是知道创宇基于 KSP 操作系统自主研发的硬件抗 DDoS 攻击产品。通过部署在客户本地的流量检测、流量清洗设备与中控管理系统,实现对全局流量 的监控与检测,并对 DDoS 攻击流量进行全方位多层次清洗。全面、精准抵御各类 DDoS 攻