猿急送>

其他测试兼职程序员

ID：425771

匀

测试工程师

公司信息：
广东东电检测技术有限公司

工作经验：
1年

兼职日薪：
500元/8小时

兼职时间：
下班后
周六
周日

所在区域：
其他
全区

技术能力

1.测试与缺陷管理：熟悉软件测试流程、方法及用例设计，熟练使用禅道、Jira 进行缺陷跟踪与管理。
2.安全与协议测试：熟练使用 Nmap、Wireshark、Fiddler、Charles、Nessus、AppScan 开展抓包分析、渗透测试、漏洞扫描与弱网测试，使用 Binwalk、Grype 进行固件扫描
3.自动化性能测试：掌握 Python+Selenium+Pytest+Allure 自动化框架；熟练使用 Postman、JMeter、LoadRunner 开展接口与性能压测。
4.编程与环境工具：掌握 Java、Python 语言，熟悉 MySQL 与 Linux 常用命令；了解 Redis、RabbitMQ，可使用 Git、SVN、Jenkins、adb、Monkey 进行项目与移动端测试。

项目经验

项目经历
华曦达双频段 Mesh 路由器
项目描述
广东东电检测技术有限公司承接华曦达 NME5410 双频 Mesh 路由器 EU 网络安全认证项目，依据 EN 18031-1:2024 与欧盟 RED 指令要求，对设备Web 管理、双频无线、访问控制、加密通信、固件升级、漏洞防御等进行全项验证，确保符合欧盟无线电设备安全准入标准，保障家庭与企业网络环境安全。

主要工作
1.安全合规测试：按 EN 18031-1:2024 完成 11 类安全模块验证，覆盖 Web 后台、账户权限、WiFi 接入、口令策略等路由核心功能。
2.无线通信测试：用 Wireshark 验证 2.4G/5G 双频 WPA2/WPA3 加密、四次握手及 TLS 1.2 套件合规性，通过 Fiddler 校验接口安全。
3.固件升级测试：开展 OTA 升级全流程测试，验证签名校验、断电恢复、版本防回滚与传输加密机制。
4.漏洞渗透测试：使用 AppScan、Hping3、Zenmap 做漏洞扫描、抗 DoS 攻击与端口安全检测，关闭风险端口。
5.报告整改闭环：输出测试报告，跟进缺陷修复与回归，确保一次性通过欧盟认证。

春风动力车载智能仪表
项目描述
主导春风动力车载智能仪表欧盟网络安全认证测试，依据 EN 18031-2:2024 及 RED 指令 3.3 (e) 要求，针对 NFC开机、车载蓝牙通信、身份鉴权、密钥存储、OTA 安全升级、数据防护等高阶安全能力深度验证，设备零缺陷通过认证并获得欧盟市场准入资质。

主要工作
1.硬件环境部署：负责仪表接线、上电开机与调试，独立搭建稳定车规测试环境。
2.车规安全测试：按 EN 18031-2:2024 完成 NFC 开机鉴权、蓝牙通信、身份认证、安全更新等模块测试。
3.车载协议测试：用 Wireshark 抓取 NFC、蓝牙 4.1、TLS 双向通信报文，验证加密与防重放攻击能力。
4.车载安全验证：执行 OTA 升级测试，用 Nessus、Kali Linux 做漏洞扫描、暴力破解防护、密钥与数据擦除验证。
5.认证报告交付：归档测试数据与截图，输出合规报告，设备零缺陷通过欧盟审核。

赛宝信息安全能力验证测试项目
项目描述
负责中国赛宝实验室软件信息安全性能力验证项目，承担第三方实验室测试过程管理系统 V1.0 全项安全测试。依据GB/T 25000.51-2016、GB/T 35273-2020、GB/T 15843.2-2024 标准，围绕保密性、完整性、抗抵赖性、可核查性、真实性、依从性六大安全特性开展深度验证，覆盖权限控制、身份鉴别、数据加密、漏洞防护、安全审计等核心模块，全程留存界面操作与抓包截图，完成缺陷定位、等级判定与整改闭环，顺利通过赛宝能力验证审核。

主要工作
1.标准合规测试：依据国标完成 17 项信息安全测试，覆盖权限、传输、审计、身份鉴别、个人信息合规等要点。
2.抓包与流量分析：使用 Wireshark、Fiddler 分析业务流程，定位明文传输、Cookie 不安全等传输类问题。
3.自动化漏洞扫描：通过 AppScan、Nessus、SQLmap 等工具检出高危漏洞，完成复现与验证。
4.权限与抗攻击测试：开展 RBAC 多角色权限校验，验证密码策略、登录锁定、会话超时等账户安全机制。
5.专项测试与闭环：完成安全审计、备份恢复、数据脱敏、算法合规测试，输出报告并跟进整改回归。

CNware WinStack 虚拟化云平台
业务规划:
CNware WinStack 虚拟化云平台旨在构建虚拟化和云原生双栈云平台,全面适配信创生态,助力企业打造开放、弹性、安全、可靠的服务环境,推动企业数字化转型,重点拓展金融、政务、医疗等行业市场。

竞品分析:
与 VMware 竞品相比,CNware 在信创适配上优势明显,支持一云六芯,满足国产化需求。性能方面表现出色,提供高安全防护,价格上更具竞争力,可为客户提供高性价比的云计算解决方案。

用户调研:
用户关注云平台的安全性、兼容性、性能和稳定性。CNware WinStack 凭借全面的信创适配和优异的性能表现,满足用户对业务安全性和连续性的要求,降低了使用成本,提高了运维效率。

主要工作:
1.功能用例设计：采用等价类、边界值设计用例，完成计算、存储、网络模块测试，覆盖率达 95% 以上。
2.缺陷与流程管理：通过禅道提交跟踪 Bug，编写测试报告，提升测试执行效率。
3.自动化与接口测试：使用 Selenium 开发自动化脚本，通过 Pos