安全测试

本项目为持续迭代的智能家居成套系统，合作地产方包含UIOT、松下、保利、LG、华润置地；整套产品涵盖智能硬件、云端平台、安卓/iOS/鸿蒙/小程序多端APP、语音NLP系统，共计15大类智能硬件设备。

1、负责甲方的常规安全需求，包括资产识别、漏洞挖掘，内网评估、安全扫描、等级保护，护网行动，比赛支撑等工作2、负责公司安全技术文章输出，对其他同事或者部门进行技术能力赋能等3、负责安全培训，应用安全、主机安全、应急响应工作

1、项目有哪些具体功能模块：项目围绕数字钱包的支付核心，划分为以下主要功能模块：（1）账户模块：钱包开户、余额查询、账户状态管理、入驻开户校验；（2）卡管理模块：银行卡绑定、解绑、卡pin校验、银行卡四要素验证；（3）交易模块：订单生成、交易状态机（待支付/支付中/成功/失败/退款）、超时关单；（4

项目主要有首页、全部作品、排行榜、充值、作家专区、我的书架6大核心功能模块。注册登录用户，充值屋币，进入首页开始阅读，全部作品选中类别，选择喜欢的书籍，加入书架，点击阅读。用户还可以个性化设置，选择主题，字体，字体大小。

核心职责：负责Nios综合能源管理平台、运营管理系统、电商系统等多平台（Web/H5/App/后台）的质量保障与自动化测试体系建设，深度参与需求评审、用例设计、缺陷跟踪与交付，完成系统逻辑、接口、安全测试及华为/固德威逆变器通信规约（十六进制解析）接口测试。

○带领团队完成App核心功能（实名认证、保单购买、保单贷款、保险核心系统）的迭代上线。○统筹测试计划、人员安排、风险控制及测试报告撰写，确保项目进度与质量。○深度掌握保险行业核心业务逻辑，使用Postman绑定保单数据，完成保险新老核心系统联调。○处理新华保险业务验收团队的缺陷反馈，推动开发修复并复

本系统包含以下七大功能模块：1.基本设置模块：作为系统基石，负责公司信息、用户权限、操作日志、单据编号规则等初始化配置，同时定义灯具行业特有主数据——灯体型号（含功率、色温、光通量等技术参数）、光源类型（LED/卤素/节能灯）、配件清单（镇流器、驱动电源、散热器等）、BOM（物料清单）层级关系、工艺

华云舆情MAX以「态势总览—研判处置—检索查证—产物输出」为主线，主要功能模块包括：①今日态势驾驶舱：汇聚预警量、在办专题、在榜热点等指标，一屏掌握全域舆情态势；②AI研判工作台：分级预警接入、待办研判、相似文关联与处置闭环；③事件空间：专题事件建档、跟踪传播脉络与研判记录；④热点雷达：在榜话题监测

搭建分层式接口自动化测试框架，拆分登录鉴权、设备管理、告警配置、数据统计四大业务模块；统一封装请求调用、数据库校验、日志记录、敏感参数加密公共工具；批量执行unittest测试套件完成接口回归，自动产出HTML测试报表，统计接口通过率、接口响应耗时，定位版本迭代引入的接口缺陷，适配平台多轮迭代的回归

本项目基于Python+Pytest+Requests搭建接口自动化测试框架，使用YAML管理测试数据和断言规则，支持按系统、模块、环境执行测试，并集成Allure生成可视化测试报告。GalaxyPro当前覆盖11个接口模块、60个YAML数据文件、400+条接口用例，涉及客户管理、房源管理、销售租

本项目模拟社区生鲜B2C电商后端完整业务，覆盖用户、商品、购物车、订单、优惠券、权限风控六大核心模块，完整还原真实业务流程：1.用户模块手机号注册、账号密码登录、获取个人信息；校验非法手机号、错误密码、空参数，未登录访问接口直接拦截。2.商品模块商品分页查询、商品详情查看、管理员新增/编辑商品；区分

测试类型覆盖功能测试-10大模块全功能验证，多角色权限测试-黑盒测试、等价类、边界值、正交试验性能测试-基准测试/并发测试/混合场景测试-LoadRunner2023，参数化虚拟用户安全测试-认证授权、传输安全、常见漏洞扫描-BurpSuite2025.3.3，OWASP指南兼容性测试-浏览器兼容性

融合终端包含两款TTU和SCU，测试内容包含系统驱动测试、APP适配测试，高级APP测试、单双4G模块、载波模块等通信模块测试及整机联调。产品为Linux系统，业务APP已docker安装，站房网关测试包含传感器数据采集，本地可视化控制台。断路器主要测试一二次分离设备，进行保护功能和寿命测试

汽车中控屏是车辆智能交互核心，集成导航、影音、蓝牙互联等功能。触控操作简洁直观，可控制空调、车灯等车辆设置，搭配高清显示，兼顾娱乐与行车实用，提升驾乘智能化体验。欢迎使用

测评过程中主要担任项目经理角色，输出测评计划及方案，并参与测评实施。等级保护测评实施过程中个人主要擅长对测评要求点的细节理解和整体测评结论的把控，能够为用户提出最为合理的建设加固意见

工作内容前期服务项目售前交流，到后续项目实施过程中作为项目经理带队实施，技术层面主要从事网络设备安全策略评估、服务器安全策略评估、应用漏洞扫描、渗透测试及安全管理体系评估等风险评估过程中的全工作流程环节。

主要负责公司安全解决方案输出、培训以及客户侧技术交流，配合市场侧完成并落地多个教育、医疗行业网络安全及等级保护建设项目，并通过培训及技术交流进一步推动了代表处同事对方案体系的深入理解。

华为公司产品安全配置变革技术组核心成员，代表技术组长主持变革技术组例会、并拉通华为公司14个产品线共建华为公司公共组件安全配置规范36篇，获集团公司2024年安全配置变革及时激励奖。代表公司深度参与国家、行业标准组织的标准研讨和制定，主要跟进TC260、CCSA两个标准化组织，涉及的标准主要包括等级

棱盾IDS提供8大核心功能模块，覆盖网络安全的各个环节，为用户提供全方位的入侵检测能力。3.1总览仪表盘总览仪表盘是系统的首页，提供全局安全态势感知：•实时威胁等级评估：安全/警告/危险三级动态显示•关键指标统计：总告警数、高危告警数、在线设备数、运行时长•告警趋势图：24小时折线图，实时展示告警数

具体功能模块：项目包含资产自动发现模块、分布式漏洞扫描引擎、智能结果分析模块、可视化报告生成模块、任务调度管理模块、工单联动处置模块六大核心模块。主要功能描述：系统可主动探测全网IP、开放端口、运行服务与组件版本，自动完成资产盘点与台账更新；支持Web应用漏洞、主机系统漏洞、配置合规风险等多类型检测