资深安全测试工程师-豆包手机助手

1、负责移动终端软件安全特性的测试需求分析、测试方案设计（覆盖功能、安全性、性能、稳定性等）、用例设计和测试执行工作； 2、负责部分Web端安全特性的需求分析、测试方案设计（覆盖功能、安全性、性能、稳定性等）、用例设计和测试执行工作； 3、对测试结果进行详细的分析和总结，发现并跟踪软件缺陷，产出完整测试报告，保障系统质量； 4、基于自动化平台完成用例的脚本开发和集成； 5、识别和发现测试及开发过程中的不足，推进实施改进措施或开发测试工具，提高团队效率。 【任职要求】 1、计算机、信息安全、通信、电子、自动化等专业本科及以上学历，一年以上软件测试工作经验； 2、了解移动端的应用安全，系统安全，身份认证，数据与隐私，权限管理等安全知识； 3、了解Web接口测试及常见的安全威胁和测试方法，掌握常用的Web测试工具，如Postman、Charles等； 4、了解STRIDE威胁建模方法，了解基于威胁建模进行安全测试设计的方法； 5、了解黑盒测试的边界值、因果推断、等价类等方法，对产品进行功能测试、接口测试、记录BUG缺陷，最后进行BUG的跟踪及回归测试； 6、了解Python/Java/Shell/SQL或其他语言中的一门语言，有接口及接口自动化工作经验。