猿急送>

北京测试兼职程序员

ID：331879

大兔的梅花装

自动化测试工程师

公司信息：
曾就职某网络安全公司

工作经验：
2年

兼职日薪：
500元/8小时

兼职时间：
下班后
周六
周日

所在区域：
北京
海淀

技术能力

1、独立使用python+allure+requests+pytest+pipeline(jenkins)搭建api自动化框架，以模拟手工用例为编写自动化用例核心，使用api模拟人为操作，并在allure报告中体现测试流程，便于人为对报告异常的校验及产品bug定位
2、独立使用python+allure+selenium+pytest+pipeline(jenkins)搭建web自动化框架
3、能够在Linux环境下进行产品的搭建，熟悉Linux环境的操作
4、能够对mysql数据库进行操作，熟悉mysql语句
5、针对产品的安装过程，能够结合jenkins pipeline，完成“触发->产品环境的搭建->启动自动化测试程序”一体化
6、熟练使用Fiddler进行抓包并进行接口的分析(无接口文档)，以达到将手工操作流程转换为自动化操作流程
7、能够使用github、gerrit进行代码管理
8、能够使用virtualbox、virt-manager进行虚拟环境的搭建
9、能够根据额外需求，使用python编写适用于windows(使用tkinter完成图形化界面)或Linux的程序
10、了解RobotFramework，能够进行相关语法的编写及使用
11、能够使用英文进行简单的沟通
12、了解html、css、js

项目经验

项目一：大数据安全态势感知与管控平台(又名BDSEC，老架构)
项目介绍：统一采集各类结构化和非结构化的数据，包括各类设备、应用日志以及网络流量和各种脆弱性，提供基于标准风险模型通过实时分析、离线分析、关联分析、统计分析、规则库、专家经验库以及外部安全情报的交换、机器学习等多方位进行风险分析。
工作内容：
1.完成api自动化基础框架的设计与搭建；
2.将已有手工用例转为自动化用例(共计100+条自动化用例)；
3.抓包并进行接口封装，在此过程解决接口之间的依赖性问题，以便于用例层直接使用一行代码即可完成对该功能的模拟操作
4.将自动化代码与pipeline(jenkins)结合，完成代码的部署，“触发->产品环境的搭建->启动自动化测试程序”一体化
5.分析allure报告，并使用jira提单

项目二：大数据安全态势感知与管控平台(BDSEC，新架构)
项目介绍：统一采集各类结构化和非结构化的数据，包括各类设备、应用日志以及网络流量和各种脆弱性，提供基于标准风险模型通过实时分析、离线分析、关联分析、统计分析、规则库、专家经验库以及外部安全情报的交换、机器学习等多方位进行风险分析。
工作内容：
1.根据已有api自动化基础框架(老架构已搭建)，构建该产品的自动化结构
2.将已有手工用例转为自动化用例(共计1200+条自动化用例)
3.抓包并进行接口封装，在此过程解决接口之间的依赖性问题，以便于用例层直接使用一行代码即可完成对该功能的模拟操作
4.将自动化代码与pipeline(jenkins)结合，完成代码的部署，“触发->产品环境的搭建->启动自动化测试程序”一体化
5.根据功能的变更，进行自动化相关接口变更调整
6.进行健壮性维护
7.针对已知bug，进行用例的设计，达到命中bug，以便进行回归测试
8.分析allure报告，并使用jira提单

项目三：网络流量智能分析审计系统(INFA)
项目介绍：可有效检测外部攻击、内部非法连接、网络会话模式异常等安全威胁，是对传统安全防御系统的完善和补充，是企业提升安全防御水平的有力武器和必要工具。
工作内容：
1.搭建web自动化测试框架，将api自动化测试框架与其整合在一起，共同进行用例的编写
2.将已有手工用例转为自动化用例(共计90+条自动化用例）
3.将自动化代码与pipeline(jenkins)结合，完成代码的部署，“触发->产品环境的搭建->启动自动化测试程序”一体化
4.进行用例健壮性维护
5.分析allure报告，并使用jira提单

项目四：综合日志分析系统(SAS)、网络脆弱性扫描系统(CSV)
项目介绍：此两种产品使用RobotFramework老的自动化架构，仅进行维护
工作内容：
1.进行自动化用例的维护
适配新厂商

案例展示

接口自动化(jm BDSEC)

jm BDSEC是jm网络基于大数据、AI技术自主开发的安全态势感知与管控平台。统一采集各类结构化和非结构化的数据，包括各类设备、应用日志以及网络流量和各种脆弱性，提供基于标准风险模型通过实时分析、离线分析、关联分析、统计分析、规则库、专家经验库以及外部安全情报的交换、机器学习等
接口自动化(jm INFA)

jm INFA是全流量智能化审计专家。该产品是以全流量还原为基础，结合失陷分析、网络攻击检测、威胁情报分析、异常流量行为挖掘、文件检测、网络质量检测等技术，对全网流量实时进行威胁感知、可疑流量分析，为客户在高级威胁入侵时，及时察觉，及时止损。 INFA主要为用户展示信息，因