应金益

执行IT审计、识别风险、改进控制流程，跟进改进方案确保企业遵守行业标准和最佳实践。持续推进审计结果落地，保持沟通，明确目标和整改结果。

• ICT风险治理审计：分析复杂系统，建立控制措施，改进风险管理控制，降低系统风险，确保信息安全合规，推进整改。
• 自动化审计系统搭建：设计自动化财务报表对账模型，建立自动化脚本，将80%重复性的财务人力核对工作转换。

• 编写QoS弱网自动化测试流程与测试用例；竞对产品测试方案设计及部署落地；性能与功耗专项测试等。
• PC与移动端：UI自动化方案设计、部署落地及执行测试，后续专项负责UI组件化项目；项目代码优化，自动化脚本编写，测试流程提速。
• 负责多轮版本回归与发布；跟进需求准入和排期回归测试；自动化环境oncall值班100%解决率。

主导ISO27001、ISO20000和NIST风险评估项目。重点梳理了微服务架构下的角色访问控制（RBAC）和用户权限管理。

• NIST风险评估：对关键业务流程和IT系统进行全面的风险评估，识别并量化150多项潜在风险。
• RBAC权限管理：根据评估结果，设计并实施了基于RBAC的权限管理策略，涵盖操作权限和访问权限。
• 用户管理：优化了用户管理流程，确保权限分配的合理性和安全性。
• BCP制定：编制详细的BCP，覆盖30多个关键业务领域，确保在突发事件中的业务连续性和数据安全。

设计并实施自动化财务报表对账模型，使用EasyExcel、Selenium和Pytest等模块，建立自动化脚本，设立控制对比点。

通过代码重构和跨端融合，达成代码复用、低成本维护环境和复制搭建的目标。采用Django和Selenium框架，uiautomation和webdriver进行跨端适配。

• 提供分离接口静态方法供流程使用，编写测试执行流程和QoS调用接口。
• 采用Python切片和lambda公式进行白盒数据分段解析统计，日志解析统计速度提升约30%，平均误差缩小至5%以内，结果采用Grafana可视化。

基于视频会议场景下对黑盒延时数据与黑盒音视频数据的计算方案，保证黑盒延时数据精确误差小。

• 视频方案：使用采集卡获取录屏数据，利用ti、si值计算视频图像指标。
• 音频方案：使用声卡录制对比双声道音频，通过POLQA打分获取mos分。

采用GitLab和Pytest上传托管代码，结合DevOps理论，使用Docker构建部署后台自动化CICD，对代码进行集成测试。

• 对移动端和PC端的测试执行流程进行梳理和重组，优化并发操作，提高自动化测试速度。

领导并经历从需求接入到版本发布的整个流程，通过高效的需求评审、全面的功能测试和多版本回归测试，确保每个版本的高质量和稳定性。

• 优化自动化测试工具，提高了40%的测试效率，测试周期缩短20%。
• 发布前后的历史遗留缺陷数量降低30%。
• 同期对友商产品进行竞对测试，为团队提供有价值的市场产品信息。