西安电子科技大学 - 本科211高校计算机特色院校
2013.09-2017.06
•负责课程设计中的恶意代码行为监测项目，利用沙箱环境捕获样本动态行为，设计并执行了覆盖文件操作、注册表修改等维度的测试用例。
•连续两年参加全国大学生信息安全竞赛，在团队中承担逆向分析与漏洞验证任务，编写自动化脚本对恶意样本进行批量特征提取，提升了异常定位效率。
北京火绒安全软件有限公司 - 安全产品测试部国产安全软件新锐技术驱动型企业
2017.07-2020.12
病毒防护产品测试工程师威胁检测用例设计负载测试
北京
•针对病毒防护产品的实时监控模块，设计并执行了超过2000条高覆盖的测试用例，运用BurpSuite和Wireshark辅助抓包分析，发现并跟踪了多个高危逻辑缺陷，显著提升了引擎的查杀率。
•主导了产品在Windows 10/11多版本下的压力测试，利用JMeter模拟大规模并发扫描场景，通过调优测试脚本将内存泄漏检测效率提升约30%，确保了产品在资源受限终端的稳定性。
•作为测试代表，与产品、开发团队每周召开缺陷评审会，推动修复流程优化，并参与制定产品迭代测试策略，提前识别了数个兼容性风险点。
北京金山安全软件有限公司 - 产品质量中心老牌安全厂商云安全技术先行者
2021.01-至今
病毒防护产品测试工程师自动化框架样本分析跨平台适配
北京
•负责从零搭建了一套基于Selenium与Appium的混合自动化测试框架，覆盖了Win/Mac双端病毒查杀引擎的核心功能，自动化率提升至70%，大幅缩短了回归测试周期。
•针对新型勒索病毒样本，搭建了隔离沙箱环境，模拟感染链，验证了产品的行为拦截与文档回滚机制，并在WannaCry变种爆发时24小时内完成应急测试，为应急响应争取了宝贵时间。
•主导了产品在统信UOS、麒麟等国产操作系统及Office、WPS等办公软件的兼容性验证，通过构建虚拟化测试矩阵，发现并解决了十余个界面渲染和驱动冲突问题，提升了产品在政企市场的适配能力。
•作为项目核心测试人员，参与制定了覆盖功能、稳定性、安全性的测试策略，并设计了基于威胁模型的攻击场景库。
•在功能测试中，通过fuzzing技术发现引擎解析PE文件时的一个缓冲区溢出漏洞，协助开发修复后，病毒检出率提升至99.6%。
•执行性能基准测试，通过调优I/O策略，将系统在10万样本量下的全盘扫描耗时压缩了40%，并输出性能优化建议白皮书。
•与安全研究院合作，复现了多个APT攻击手法，验证了系统对0day漏洞利用的主动防御能力，确保产品通过国家级安全评测。
•负责针对金融行业客户定制化需求的测试方案设计，涵盖分级管控、数据防泄漏、审计日志等模块，编写了超过500条场景化用例。
•在功能测试中，模拟了企业域控环境下的策略下发与同步，发现并推动了多个权限管理漏洞的修复，确保集中管理功能的可靠性。
•开展广泛兼容性测试，适配了Windows Server 2016/2019、CentOS、macOS等服务器及主流OA、ERP系统，覆盖了30余种企业环境组合，扫清了部署障碍。
•在用户验收测试阶段，收集并整理了来自3家试点企业的反馈，推动产品团队优化了报表模块的交互体验，客户满意度提升至95%以上。
测试与安全技术栈:
熟练掌握Wireshark、tcpdump等流量分析工具，能对病毒通信协议进行抓包与特征提取，辅助定位传播行为。
具备Python自动化测试框架设计能力，独立搭建过基于pytest的接口测试体系，并编写了针对异常输入的模糊测试模块。
熟悉Linux环境运维与Shell脚本，可快速部署测试集群并实现日志自动化收集，用于病毒样本的回溯分析。
了解C/C++底层机制及汇编基础，能配合反汇编工具阅读恶意代码片段，为测试用例设计提供逆向依据。
