•主导校内跨平台课表应用测试，利用Charles抓包分析接口数据，识别出多个隐蔽的字段缺失与逻辑错误，保障三期迭代平稳上线。
•作为测试组长，搭建基于Appium的UI自动化回归脚本，覆盖核心登录、选课流程，并引入Allure生成测试报告，将回归周期缩短40%。
移动应用灰盒测试工程师移动端测试灰盒测试自动化测试缺陷分析
北京
•主导公司电商类移动应用的灰盒测试工作，从需求评审阶段介入，制定覆盖业务流程、支付链路、数据同步等的测试策略，累计编写测试用例600+。
•通过阅读核心模块代码，结合接口抓包与数据库校验，率先发现数据不一致、缓存失效等隐蔽缺陷，推动修复问题450+，有效降低线上故障率。
•搭建基于Appium与Jenkins的自动化回归测试流水线，将核心交易流程的回归测试耗时缩短40%，并推广至多个业务线使用。
•定期输出质量分析报告，引入缺陷根因分析模型，为产品版本发布决策提供量化的质量指标与风险建议。
北京星辰软件技术有限公司 - 测试研发部高新技术企业
2021.01-至今
高级移动应用灰盒测试工程师测试团队管理代码审查性能测试安全测试
北京
•带领3人测试小组负责公司健康医疗类移动应用的灰盒测试，制定整体测试方案，优化测试流程，建立代码审查与质量门禁规范。
•深入参与代码Review，重点审查数据加密、权限校验及第三方SDK集成逻辑，发现并关闭安全隐患60余项，显著提升应用安全等级。
•引入JMeter与Grafana构建性能监控看板，模拟高并发问诊场景，定位数据库慢查询与接口瓶颈，协调优化后应用响应时间减少25%，并发用户承载量提升30%。
•组织内部技术沙龙，分享灰盒测试思维、自动化脚本设计模式及故障演练经验，团队整体测试效率提升显著。
•负责公司自研智慧医疗App的灰盒测试，重点围绕在线问诊、电子处方、健康档案等核心模块展开。
•分析服务端代码逻辑与客户端交互流程，设计覆盖问诊状态流转、处方加密传输、第三方支付对接的测试用例，发现边界状态丢失等问题40+。
•通过接口自动化测试，验证患者数据与医生端同步的实时性与准确性，并编写数据校验脚本，消除数据错乱隐患。
•执行多机型兼容性测试，覆盖主流品牌（华为、OPPO、vivo等）及不同系统版本，确保UI适配与功能稳定性。
•负责公司在线教育类App的灰盒测试，重点关注直播课堂、作业提交、支付安全等环节。
•审查代码，发现直播推流断线重连逻辑漏洞、支付回调校验缺失等问题，提出修复方案并跟踪闭环，防止资产损失。
•设计性能测试脚本，模拟大班课并发进入、屏幕共享等高负载场景，协助开发优化信令服务器，使直播延迟降低18%。
•开发自动化测试套件，对课程购买、学习进度同步等关键链路进行回归，保障版本迭代的无损上线。
移动端灰盒测试专项研修:
参与由某安全研究院组织的移动应用安全测试实训营，深入掌握抓包改包、SQL注入、逻辑漏洞挖掘等灰盒渗透手法。
演练基于Frida的运行时插桩与Hook脚本编写，对目标App进行动态调试与数据篡改，输出完整漏洞报告并获讲师认可。
