高级软件测试工程师

1.负责抗D产品线功能、性能、稳定性、可靠性及安全防护能力的测试工作，覆盖抗DDoS防护、流量清洗、流量检测、策略联动、报表告警等核心模块； 2.参与需求评审、架构评审和测试可测性分析，识别业务风险、需求漏洞和测试盲区，制定测试策略、测试计划及测试方案； 3.设计并执行抗DDoS攻击场景测试，包括SYN Flood、UDP Flood、HTTP Flood、CC攻击、反射放大攻击等，验证防护策略有效性、误拦截率和业务连续性； 4.负责性能测试、压力测试、容量测试和长稳测试，评估防护设备/系统在高流量、高并发场景下的处理能力、延迟影响和资源占用； 6.搭建并维护抗D测试环境，完成流量回放、攻击模拟、策略配置、日志采集及测试结果分析，推动缺陷定位和闭环； 7.推进自动化测试能力建设，开发测试脚本和自动化用例，提升回归测试效率，推动测试集成到CI/CD流程； 8.编写测试用例、测试报告、缺陷分析报告、版本质量评估报告，为版本发布提供测试结论和质量依据； 9.指导初中级测试工程师，参与测试规范、测试标准和测试用例库建设，提升团队测试能力。

1.本科及以上学历，计算机、网络安全、信息安全、通信工程、软件工程等相关专业； 2.8年以上软件测试工作经验，其中3年以上网络安全产品、抗DDoS产品、防火墙/网关类安全设备或流量安全产品测试经验； 3.熟悉TCP/IP、HTTP/HTTPS、DNS等网络协议，理解网络流量转发、会话保持、负载均衡及安全防护基本原理； 4.熟悉常见DDoS攻击类型及防护机制，具备抗DDoS、WAF、IPS/IDS、防火墙等安全产品测试经验者优先； 5.熟练掌握Linux操作系统，能够独立完成环境部署、日志分析、抓包分析及问题定位； 6.至少熟练掌握一种编程语言或脚本语言，如Python、Shell、Java、Go，能够编写自动化测试脚本和测试工具； 7.熟练使用JMeter、LoadRunner、Postman、Wireshark、tcpdump等测试及抓包分析工具，具备性能测试和流量分析能力； 8.具备良好的缺陷分析能力、风险识别能力和跨团队沟通能力，能够推动开发、产品、运维协同解决复杂问题。 优先条件 1.有抗DDoS设备、流量清洗平台、安全网关、运营商/政企安全项目测试经验者优先； 2.有自动化测试框架搭建、测试平台开发或CI/CD集成经验者优先； 3.持有CISP、CISSP、CISP-PTE、OSCP、PMP等相关证书者优先； 4.有大型安全产品版本发布、客户现场问题定位或护网相关项目经验者优先