1. 、熟悉测试相关专业写作如:测试方案、测试用例、缺陷报告、测试报告等。
2、熟悉测试流程,熟练掌握软件测试基础理论知识和软件质量及软件质量管理基础知识。
3、熟练使用相关测试工具如:禅道、SVN、Git、wireshark、fiddler、postman、jmeter、 花瓶、 burpsusite。
4、熟练使用 mysql 数据库连接工具如:SQLyog、Navicat 对数据库增、删、查、改基本操作。
5、熟悉 linux 基本操作命令,具备搭建编写shell自动化测试环境的能力及运维的操作。
6、熟悉 adb 基本指令和 monkey 基本指令。
7、熟悉 jmeter 工具进行接口测试,对 API 接口参数测试点提取,软件接口测试用例编写。
8、对php 、Python shell编程语言有一定的了解,可进行基本的自动化测试。
9、了解 Web 性能测试工具 loadrunner,会录制性能测试脚本。
10、对服务器数据库备份 错误日志分析,简单故障的处理,交换机、深信服 防火墙(Juniper)简单配置。
11、编写运维相关文档、手册、流程整理以及处理各部门软件和硬件遇到的问题。
12、对 CRM、ERP、邮箱异常故处理,仪器数据到 lis 系统建立连接和获取结果查看日志文件和数据库传入的数据是
否的一致。
13、熟悉php mysql redis memcache环境搭建,以及一键环境的编写。
项目描述:韵达快递项目,开发韵达终端维修设备app,功能基于滴滴模式,在线推送订单接单以及报备设备问题故障,
用户提交设备品牌报备软硬件损坏,商户在线抢单维修、设备保养、品牌型号列表,接单、抢单推送、支付、商户管
理。
项目职责:
1、编写测试用例,并执行测试用例。
2、发现和分析 Bug 使用禅道工具进行 Bug 的提交和跟踪管理,以及 Bug 修复的确认和回归测试。
3、通过 Fiddler 进行抓包来验证数据是否加密或其它问题。
4、通过工具 jmeter 进行接口测试。
5、通过扫描接口参数进行验证是否存在sql、xss 、csrf等安全风险,以及代码审计及数据库规范要求。
6、通过数据库查询验证数据是否正常。
7、在堡垒机搭建安装环境适配安全服务达到项目的安全运营。
8、编程测试报告。
1、公司的星座占星app的安全审计工作
2、后端采用基于PHP的laravel框架、进行对接口的书写规范给予后端要求采用Crypt加密机制对接口输出内容安全加
密,sql的规范书写,对数据的输入输出进行严格的字段数据识别。对app的安全编码规范、android代码加固上线评
估,都有着相应的规范文档。
3、经过项目的开发规范以及安全员的测试等工作项目以及正常运营
角色 | 职位 |
负责人 | 渗透测试安全工程师 |
队员 | 产品经理 |
队员 | UI设计师 |
队员 | iOS工程师 |
队员 | 安卓工程师 |
队员 | 前端工程师 |
队员 | 后端工程师 |