技术能力

熟练掌握 Python、Java、JavaScript、C 等开发语言以及相应的开发工具的使用.
熟练掌握 Linux Shell 脚本编程，能独立编写 shell 脚本应用日常工作测试.
熟练掌握常用 web 中间件、docker 容器、zabbix 等环境的搭建部署及运维.
熟练掌握 Jmeter 自动化测试框架，并成功应用 Jmeter 分布式压力测试在项目中.
熟练掌握 Charles、fiddler、postman 等抓包工具使用，对网络请求，数据解析有深入的理解.
熟练使用 Burp Suite、Hydra、Nmap、K8 Struts2 等渗透工具.
熟悉 vulhub 漏洞靶场环境，对常见中间件相关漏洞复现利用有深入探知.
熟悉数据分析、数据可视化，独立编写 python 数据分析工具应用于测试项目.
熟练掌握 Linux、Win 、Mac 操作系统以及系统组件安装配置等.
熟练使用 QC(Quality Center)、Jira、禅道、BugFree、Mantis 等 Bug 管理工具平台、

项目经验

2019/03—至今 项目名称:云锁
软件环境:Windows、Linux(CentOS、SuSE、Ubuntu、其他 Linux)
项目描述:
云锁是领先的主机安全解决方案（cwpp 云工作负载保护平台），支持 windows/linux 服务器 跨平台实时、批量、远程安全管理。云锁会 7*24 小时无间断守护业务系统，持续对企业业务系统进 行学习并识别业务的风险点，通过防御模块减少风险面，在检测到未知威胁和业务资产变更时，能自 动调整安全策略,帮助用户有效抵御 CC 攻击、SQL 注入、XSS 跨站攻击、溢出攻击、暴力破解、提权 等黑客攻击，及病毒、木马、后门等恶意代码。发生安全事件后，云锁能自动回溯攻击过程，并形成 事件分析报告，为企业提供入侵取证及攻击源分析的能力。进而形成“业务资产管理 - 风险识别 - 安 全防御 - 威胁感知 - 攻击事件回溯”的一体化安全防御体系。
工作描述：
1.负责 Linux 服务端的功能测试、性能测试、驱动稳定性测试、安全测试、自动化测试、 兼容性测试；
云平台 web 功能测试、兼容性测试、压力测试、官网 web 测试
2.开发测试工具、维护原有测试工具.
3.搭建并维护常见 web 中间件服务器环境、搭建漏洞环境以及漏洞复现利用.
4.负责 Linux 测试组任务分配、任务执行.
5.参与测试计划方案制定、测试用例编写维护、测试报告的编写.
6.BUG 的提交、追踪、状态更新以及需求建议的提交.
7.负责测试部与其他部门测试相关问题对接.
8.参与项目实施过程外部支持相关工作.
9.参与 Linux 测试岗位培训、测试部门技术分享.

2017/6 ——2019/3 项目名称:茄子云诊所
软件环境:PC 盒子&PC 浏览器，Android & iOS
项目描述: 茄子云诊所系统是专注口腔管理系统的医疗互联网项目, 是国内首家基于云端的永久免费的专 为中小型口腔诊所提供信息数字化管理的云端管理平台。 项目名称:茄子铺 B2B 电商平台 软件环境：PC 浏览器&移动端浏览器 项目描述: 茄子铺 B2B 电商平台是为口腔诊所提供一站式采购服务的平台.综合运用互联网、大数据等技术手段, 整合口腔医疗器材行业资源，打造全新牙科器材综合网上商城.为口腔诊所提供牙科设备、器械、材 料等多品类口腔医疗产品.
项目名称:爱牙分期
软件环境:茄子云 APP&微信端
项目描述: 爱牙分期是一款针对口腔医疗的消费分期产品.在牙科诊所进行医疗时,凭借申请人的个人信用就可以 申请的消费分期贷款，即时消费.帮助个人消费者解决牙齿治疗的支付问题.
工作描述:
1.参与产品需求评审并给出实施建议.根据需求文档编写测试用例&用例执行
2.评估测试周期并产出测试计划,定时输出测试进度报告与风险评估报告.
3.收集销售反馈需求并跟进.协助开发定位解决线上问题.
4.对接第三方合作公司做测试联调,并产出测试报告以及功能优化建议
5.协助运营部门开展新功能初期运营工作,并提供相应技术支持
6.制定兼容性测试&业务系统容错测试计划与方案实施.
2015/5 ——2016/9
项目名称：云游戏业务系统
软件环境：安卓盒子、PC软终端
项目描述：
针对网络运营商开发搭载在云游戏系统上的业务系统，为客户提供增值服务方案。云游戏系统为有线电视用户提供云游戏服务。
工作描述：
1.参与评审并编写测试用例以及BUG提交,BUG跟踪和BUG状态更新；
2.测试相关发布文档等文件编写；
3.协助研发运营等相关人员协调解决线上问题的定位等；
4.参与新功能研讨协助相关人员完成需求确认；
5.参与客户端、服务器-环境的搭建、升级维护；

项目名称：鼎普安全系统
软件环境：国产化Linux&Win2000、Win2003、Win2008、WinXP
项目描述：
针对保密单位办公中存在的安全隐患开展的软件测试项目，产品包括涉密电子信息集中存储管理系统，文件涉密管理系统，终端管理系统.
工作描述：
1.参与评审并编写测试用例以及BUG提交,BUG跟踪和BUG状态更新；
2.测试阶段工作报告汇总；
3.参与新功能研讨会；
4.参与产品演示、演示环境搭建、现场问题的处理等；
5.参与设计性能测试方法，辅助开发完成产品性能相关功能验证等；

团队情况