岗位职责
- 负责移动终端软件安全特性的测试需求分析、测试方案设计（覆盖功能、安全性、性能、稳定性等）、用例设计和测试执行工作；
- 负责部分Web端安全特性的需求分析、测试方案设计（覆盖功能、安全性、性能、稳定性等）、用例设计和测试执行工作；
- 对测试结果进行详细的分析和总结，发现并跟踪软件缺陷，产出完整测试报告，保障系统质量；
- 基于自动化平台完成用例的脚本开发和集成；
- 识别和发现测试及开发过程中的不足，推进实施改进措施或开发测试工具，提高团队效率。
职位要求
- 计算机、信息安全、通信、电子、自动化等专业本科及以上学历，一年以上软件测试工作经验；
- 了解移动端的应用安全，系统安全，身份认证，数据与隐私，权限管理等安全知识；
- 了解Web接口测试及常见的安全威胁和测试方法，掌握常用的Web测试工具，如Postman、Charles等；
- 了解STRIDE威胁建模方法，了解基于威胁建模进行安全测试设计的方法；
- 了解黑盒测试的边界值、因果推断、等价类等方法，对产品进行功能测试、接口测试、记录BUG缺陷，最后进行BUG的跟踪及回归测试；
- 了解Python/Java/Shell/SQL或其他语言中的一门语言，有接口及接口自动化工作经验。
