软件测试:熟悉软件测试周期、软件工作流程及规范等相关的理论、思想和方法,掌握黑盒测试技术,能够运用黑盒的测试方法来设计测试用例;掌握自动化测试基本思想及理论,并设计测试场景和测试用例;
测试工具:自动化测试工具(Selenium、postman),性能测试工具(jmeterTcpreplay、Iperf等),缺陷管理工具(Quality Center、Test Director、Notes、禅道项目管理工具);
熟悉项目管理工具(SVN)
持续集成:CI/CD的jenkins
编程技术:熟悉使用python、shell语言
办公软件:掌握常用的办公软件:Office、Xmind、WPS、Visio等;
操作系统:熟悉掌握Docker、Windows、Linux操作系统的应用和命令,并在开发、测试环境下熟悉搭建服务(ftp、mysql、ntp、samba、svn等);d
版本控制:git、svn
计算机网络:了解交换机、路由器基本使用;简单了解网络七层协议知识,能够解决简单的网络问题;
数据库:熟悉掌握增删改查及多表查询语句,简单了解Sql server、Oracle、mysql数据库基本使用
基本掌握工具:XME、CRT、wireshark、plsql、sql develop、VMware、navicat、fiddler等等
项目一:网络安全集中管理平台
该项目主要以网络安全设备集中管控和上下级联管理为特色的网络安全管理平台。对网络中的安全设备数据进行采集,并将设备的状态进行展示,和对安全设备进行有效策略的下发,同时根据系统黑白名单的规则也对采集的数据进行分析,展示系统事件和告警及上报;上下级安全管理平台有效进行系统级联,上级权限将有效管理下级,下级同时有效的上报任务;达到实时集中安全设备管理的目的。
下级系统模块:资产管理、事件管理、策略管理、告警管理、用户管理、运维管理、系统管理、值班管理;上级系统模块:资产管理、策略查看、规则定制、运维管理、系统管理、地图、态势感知、值班管理等上级系统主要展示汇总与下发规则或处置建议等;
项目二:末端节点网络延伸平台
该项目主要对网络中数据传输的数据包进行处理、控制、审计,及对终端主机进行管控、与其他平台系统进行级联管理。系统本身以网闸型五元组的形式进行对数据包进行管理。串行在网络中对数据包进行匹配规则;不同程度的规则下,逐级进行对数据包的格式、内容进行过滤丢弃;及对网络中数据流进行检测病毒。系统对终端主机的外设、网络连接进行管理控制,并可对终端主机的磁盘进行基本查杀及在线查杀,将终端主机的病毒查杀并记录日志。系统本身对其他系统开放级联接口,级联支持采集的日志进行上报,并支持其他系统管理末端阶段系统本身部分功能接口。
CNVD众测平台为每一个被确认的漏洞设计了积分评价机制,白帽通过提交漏洞所获得的积分形成白帽子的成长值,作为其等级提升的依据。平台对于每一个漏洞,将会从有效性、CVSS评分、数据敏感性及规模、测试难度、报告质量、测试目标企业的规模、附加分七个方面来进行综合评价,形成该漏洞的最终积
CNVD众测平台为每一个被确认的漏洞设计了积分评价机制,白帽通过提交漏洞所获得的积分形成白帽子的成长值,作为其等级提升的依据。平台对于每一个漏洞,将会从有效性、CVSS评分、数据敏感性及规模、测试难度、报告质量、测试目标企业的规模、附加分七个方面来进行综合评价,形成该漏洞的最终积