岗位职责
1.承担网络安全类产品（如态势感知、安全监控平台、统一认证平台、密码管理平台等）的测试任务，参与产品需求与技术方案的评估，制定全面的测试策略和可执行的测试计划。
2.设计、撰写并评审高质量测试用例，涵盖功能、性能、安全、集成及兼容性等多个测试层面，并开展测试实施，及时识别、追踪与定位软件缺陷。
使用JMeter、LoadRunner等工具进行系统性能测试与瓶颈分析；借助AppScan等工具实施安全漏洞扫描与渗透测试，配合开发团队完成安全隐患修复。
3.负责自动化测试脚本与测试框架的开发、维护与优化工作，推动自动化测试在持续集成/持续交付流程中的落地应用，提升测试效率与覆盖范围。
4.搭建并维护基于Docker、Kubernetes的微服务分布式测试环境，完成相关数据库的功能验证、性能测试及数据一致性校验。
5.编制完整的测试报告、技术说明文档及用户操作指南，准确清晰地反映测试过程与产品质量状态。
6.与开发、产品及项目管理团队高效协同，主动参与流程优化，指导初级测试人员，共同确保产品质量达标及项目顺利推进。

岗位要求：
1、本科及以上学历，计算机或软件相关专业，具备五年以上相关领域工作经验；
2、熟悉常见网络安全产品，如态势感知/安全监控平台、防病毒软件、统一认证平台、密码管理平台等，具备一定的网络安全业务理解能力；
3、掌握功能测试、性能测试、集成测试、安全测试方法，熟练使用Jmeter、AppScan、LR等主流测试工具，熟悉软件研发流程与行业测试框架，精通测试用例设计方法；
4、掌握至少一种自动化测试工具及相关脚本语言，具备实际自动化测试经验者优先；
5、持有CISSP、软件测评师（软考中级）、CISP、CISA、ISTQB等安全或测试类认证者优先考虑；
6、了解DOCKER、K8S、微服务等云计算相关技术；熟悉mysql、Oracle、redis、达梦等数据库基本知识；
7、具备良好的文档撰写能力，沟通顺畅，团队协作意识强，能适应一定工作压力。