崗位職責
1. 測試計劃與用例設計：根據終端安全產品（EPP/EDR/終端管控）的功能需求和技術特性，制定全面的測試計劃，設計覆蓋功能、性能、兼容性和安全檢測效能的測試用例。
2. 手動測試：執行手動測試，驗證產品功能，包括但不限于防病毒、威脅檢測、行為分析、策略管控、系統加固等功能，確保產品符合設計規范和用戶需求。
3. 檢測率測試：設計并執行檢測率測試，評估產品對惡意軟件、漏洞利用、0day攻擊、勒索軟件等威脅的檢測和防御能力，分析漏報和誤報情況。
4. 自動化測試：開發和維護自動化測試腳本，基于Python 或其他自動化測試框架，覆蓋API測試、UI測試及性能測試，提升測試效率。
5. 測試環境搭建：搭建和維護測試環境，模擬多種終端設備（Windows、macOS、Linux）及網絡環境，確保測試場景的真實性和多樣性。
6. 問題分析與報告：分析測試結果，定位問題根因，生成高質量的測試報告，與開發團隊協作推動問題修復，并跟蹤問題解決進度。
7. 測試工具與流程優化：引入或開發測試工具，優化測試流程，提升測試覆蓋率和效率。
任職要求：
1. 計算機、軟件工程、信息安全相關專業，本科及以上學歷。
2. 五年以上軟件測試或質量保證相關經驗，其中至少3年專注于終端安全產品（EPP/EDR/終端管控）測試。
熟悉惡意軟件測試、威脅模擬及檢測率測試方法，有實際項目測試經驗。
3. 精通手動測試方法，熟悉測試用例設計和缺陷管理工具（如JIRA、ClearQuest、testlink、mantis等）。
熟練掌握至少一種自動化測試框架（如Selenium、Pytest、Robot-Framework），具備基于Python的自動化腳本開發能力。
熟悉終端安全產品的工作原理，包括防病毒、行為監控、威脅情報、沙箱分析等。
熟悉常見操作系統（Windows、macOS、Linux）及麒麟、統信等國產化操作系統的特性和測試方法。
熟悉網絡協議（如TCP/IP、HTTP）及安全測試工具（如Metasploit、Cobalt Strike等）者優先。
4. 優秀的分析和問題解決能力，能夠快速定位復雜問題的根本原因。
良好的溝通能力，能夠清晰表達測試需求和問題報告。
較強的團隊合作精神，能夠在快節奏的環境中與多方協作。
5. 加分項：
具備信息安全相關認證（如CISP、CISSP等）。
有過終端安全產品性能測試或大規模部署測試經驗。
熟悉CI/CD流程，具備Jenkins、GitLab CI等工具使用經驗。
有實際使用不同的 AI 工具提高測試效率的經驗。