工作内容: 

1、负责完成信息系统开发过程中的需求分析、系统设计、代码编写与调试等相关工作;

2、负责所开发模块的开发计划制定、开发进度推进、开发质量保证等相关工作;

3、负责相应研发领域的技术应用趋势跟踪，进行技术分享，促进研发能力提升。

任职资格: 

1、大学本科学历，计算机及相关专业毕业;

2、3年以上开发经验，至少熟悉Java或者其他常用开发语言、操作系统、数据库、中间件;

3、曾在大型/复杂项目承担主要设计编码工作者优先;

4、熟悉分布式技术、具有互联网、支付、银行等领域金融科技工作经验者优先;

5、熟悉CMMI体系、敏捷开发过程体系、具备项目管理专业知识者优先;

6、自主学习能力强，善于沟通和解决问题，有高度责任心和团队精神，能够承担压力、接受挑战。

工作内容: 

1、负责DevOps平台前端页面设计与开发。

2、与后端开发人员一起协同完成平台模块开发，按照敏捷方式，独立、高效的完成编码。

任职资格: 

1、本科以上学历，3年及以上前端开发工作经验，精通HTML5、CSS3开发技术,熟悉原生JavaScript，掌握jQuery;

2、熟悉vueJS开发，vue使用一年以上,熟悉前后端分离开发模式;

3、有金融行业或DevOps平台开发经验者优先;

4、工作认真负责，具有良好的沟通能力与团队合作精神，能够承受较大的工作压力。

工作内容: 

1、负责云平台交付及维护，包括IaaS/PaaS/SaaS/DaaS等技术支持及DevOps集成等;

2、负责业界开源云产品的新技术追踪及研究，提出新产品或新模块的架构设计或现有架构优化改进方案。

任职资格:

1、本科及以上学历， 计算机、软件工程、信息技术相关专业毕业，3年以上云运维经验，具有大规模运维下的容量规划、成本控制经验;

2、精通云平台虚拟化技术、分布式系统设计、备份容灾方案、网络SDN等;

3、熟悉主流云平台开源系统，如Openshift、k8s、openstack、cloudstack等，熟悉相关部署和API;

4、熟悉Nginx,Zabbix,Tomcat,Redis等相关开源技术;

5、熟悉脚本语言Python;

6、了解常用的关系型数据库(Oracle，MySQL)和非关系型数据库(MongDB);

7、工作认真负责，具有良好的团队合作能力、沟通协调能力和学习能力。

工作内容: 

1、参与SDN网络总体设计、规划及总体建设方案设计，负责具体实施方案设计和优化，负责对接各种合作资源，保障SDN建设方案的实施交付，解决SDN部署实施过程遇到的技术问题;

2、负责SDN网络系统运行管理，负责对SDN网络的监控、优化、维护、恢复工作，及时发现、报告、排除SDN网络故障，为云平台及业务方提供SDN网络方面技术支持;

3、负责SDN网络系统应急及事件管理，响应和处置应急事件，制定相关应急预案并保障预案有效性，检查和检测网络缺陷，防范SDN网络相关运行风险;

4、负责SDN网络系统问题管理，实施问题排查分析，制定和实施技术优化方案，持续优化网络运行质量;

5、负责编制SDN网络系统各类技术文档和运行报告;

6、负责编制SDN相关管理制度及规范。

任职资格:

1、计算机、通信或相关专业大学本科及以上学历;

2、网络相关理论知识丰富，熟悉TCP/IP、VLAN、STP、组播、QOS、MPLS、OSPF、VXLAN、BGP、EVPN等技术，掌握思科、华为或华三设备调优与问题诊断，具备实际传统网络部署经验、快速诊断、解决疑难问题的能力;

3、熟悉路由交换、NAT、流表、VPN、代理、负载均衡、攻击防御、Overlay等网络技术，有相关公有云或私有云架构设计与研发经验者优先;

4、掌握SDN原理，熟悉思科、华为、新华三、VMware等厂商的SDN网络技术和解决方案，具有金融行业SDN网络规划设计、建设、运维等经验者优先;

5、熟悉掌握linux使用技能，掌握Python等开发语言和框架，能熟练使用Python语言，具有python开发经验或Nginx开发经验者优先;

6、具有知名网络厂商数据中心方向的高级认证优先;

7、具有3年以上数据中心网络集成工作经验优先。

工作内容: 

1、负责IaaS云计算平台门户、计算、网络、存储、镜像、鉴权、监控计费等服务的架构设计、开发工作;

2、负责PaaS云计算平台云数据库、消息队列、云存储等服务的架构设计、开发工作;

3、负责云计算平台产品性能、稳定性、高可用性的持续研发和优化;

4、负责KVM虚拟化和分布式存储的研究、优化和二次开发。

任职资格: 

1、计算机或相关专业本科或以上学历，2年以上相关工作经历;

2、具备Python/C++/C任一门开发语言编程能力;

3、具备网络编程能力，对各种网络协议有深入了解;

4、具备linux操作系统、设计模式、数据结构、数据库、网络安全等软件知识;

5、具备良好的代码风格、接口设计与程序架构能力;

6、具备Linux环境下内核开发和性能调优能力者优先;

7、具备openstack/kvm虚拟化/ceph分布式存储二次开发经验或其他云计算平台相关研发经验者优先;

8、具备良好的沟通能力，需求理解能力，团队合作意识。

工作内容: 

1、负责云平台的整体设计和平台构建，参与产品需求分析、原型设计和开发实现;

2、深入研究云计算平台与容器的结合，包括对Openstack、Kubernetes、Docker等项目的研究和产品化;

3、负责相关开源项目的产品化设计和落地。

任职资格:

1、统招硕士以上学历，计算机相关专业，3年以上云计算领域工作经验;

2、熟悉一门以上脚本语言(shell/ python/javascript等)，熟悉C/C++/java等开发语言一种及以上，熟悉Linux内核技术和系统优化，熟悉TCP/IP网络;

3、熟悉云计算业务知识，熟悉目前主流的虚拟化产品和行业发展动态，对Vmware,Citrix、KVM、Xen等有一定的了解，有实际项目经验者优先;

4、了解主流开源云平台管理系统，如OpenStack等， 有实际项目经验者优先。

5、熟悉容器技术，熟悉Kubernetes，有实际项目应用经验者优先;

6、有参与云计算的项目开发及运维经验，有大规模实施经验优先;熟悉无线网络通信并有相关项目经验优先。

工作内容: 

1、负责云产品的数据分析、线上流量转化与运营功能设计;

2、负责沟通并制定运营方案;

3、从需求场景出发拓展运营功能，同时快速调整策略，以达到最优效果;

4、完善线上线下运营体系，不断优化平台规则，根据产品不同阶段运用不同的运营策略，并提出合适的产品需求。

任职资格:

1、本科及以上学历，3年以上互联网、运营商或公有云相关工作经验;

2、学习能力强，对新行业知识可以快速学习;

3、对数据高度敏感，擅长数据分析;

4、熟悉需求调研、产品策划的相关方法，逻辑思维能力强，关注产品细节;

5、沟通能力强，能够与相关合作方保持紧密沟通，并能洞察客户的需求，做出相应的运营方案。

工作内容:

1、负责云安全风险的识别和管理，组织云安全风险评估;

2、负责云安全体系的设计和建设工作及云安全防护体系规划，编制相应的指导意见、管理办法、防护要求、规范等;

3、负责集中化云安全防护平台的建设，组织全网云资源池的安全手段建设指导、监督检查等工作;

4、负责云平台应用从网络层到应用层的安全管理工作，包括但不限于边界设备的管理、模拟渗透、漏洞提示、安全审计等工作;

5、负责安全攻防技术及安全漏洞研究;

6、参与安全体系的制定和落实，负责云安全事件的应急处理。

任职资格:

1、大学本科及以上学历，计算机或信息安全相关专业，3年以上云计算或云安全、信息安全管理工作经验;

2、熟悉安全管理体系、等级化保护基础理论及应用;熟悉金融业安全监管要求，熟悉云运营商安全管理要求;

3、具有传统网络安全或云平台安全部署、运维经验，熟悉DDoS防护、IPS/IDS、WAF、漏洞检测、病毒防护、数据安全、云堡垒机、态势感知等的原理及处理机制，熟悉主流安全产品的配置和使用;

4、熟悉主流的云安全产品及云平台安全防护技术和解决方案，掌握云计算基本知识，熟悉云计算安全技术;

5、具备云安全防护体系规划、云安全风险评估能力，具备C-CCSK、C-CCSSP、CIW、CISP、CISSP认证者优先;

6、熟悉系统和网络安全攻防技术，至少精通WEB安全、系统安全、网络安全等一种安全技术;

7、熟悉至少一门编程语言，如Python、JAVA、C等，且有相关开发经验;

8、关注了解业界最新的安全技术发展;

9、具备实施信息安全管理体系方针、策略、规范的意识，有安全管理制度、流程、体系等建设经验者优先。

工作内容:

组织、开展中原银行云平台建设工作，负责云平台长期技术发展路线规划及整体架构设计;组织、开展云计算相关标准及规范的制定; 结合我行云计算发展需要，制定云计算相关人才培养计划与方案，并落实推进等。

任职资格:

1、计算机相关专业全日制本科及以上的学历;

2、5年以上的云计算行业相关工作经验，牵头完成多个大型云计算平台的设计、建设工作;

3、具备公有云、私有云建设和管理经验者优先;

4、熟悉openstack、openshift、docker、kubernetes等主流的云计算技术;

5、具备基于java、python等主流编程语言进行开发的能力;

6、熟悉主流开源及分布式软件产品技术者优先，如nginx、mysql、tomcat、redis、kafka、spark、hadoop、tensorflow等;

7、具有较强的综合分析能力和组织协调能力，有较好表达沟通和文字组织能力;

8、具有大型互联网公司、金融行业工作经历者优先考虑。

工作内容: 

1、负责编制全行信息安全与科技风险体系规划，制订信息安全技术与管理规范，并推动落地实施。

2、负责定期对重要信息系统组织内外部安全评测，及时发现和处理存在的安全隐患，并组织整改。

3、负责组织推进全行数据、网络、办公环境等方面的安全管控工作，定期检查落实情况，并持续优化工作机制与流程。

4、负责收集威胁情报，包括操作系统、中间件、通用软件、网络协议、安全产品等最新高危漏洞的原理及利用方法，并组织应急响应。

5、负责跟踪业界先进的信息技术以及行业实践(如云计算、大数据、区块链、人工智能等)，并探索合理运用相关技术提升信息安全技术能力和效率。

任职资格: 

1、本科以上学历，计算机或信息安全相关专业，特别优秀者可适当放宽。

2、5年以上信息安全工作经验，有银行相关工作经验者优先，有大型互联网公司安全团队工作经验者优先。

3、在应用安全、数据安全、系统安全、网络安全、终端安全等一个或者多个领域有比较突出的经验和能力。

4、至少熟练运用一门编程语言，如C/C++、Java、C#、Python、Perl等，有电子银行、互联网金融相关大型项目开发经验者优先，作为主要贡献者参与著名技术论坛、开源工程项目者优先。

5、熟悉银行信息科技风险及信息安全管理体系者优先，熟悉主流信息安全产品和技术者优先。

6、通过CISSP、CISA、CCIE等国内外广泛认可的信息安全或网络相关高级认证者优先。

7、有强烈的责任心和学习意愿，具有良好的沟通能力、协调能力、文字表达能力、分析判断能力和解决问题能力。

8、无黑产经历，严守法律法规。

补充要求：

5年以上工作经验，35岁以下;

有在以下公司的安全技术部门工作经验者优先：

　(1)大型商业银行、全国股份制商业银行、城市商业银行、TOP10证券公司、TOP10保险公司;

　(2)BATJ等著名互联网企业;

　(3)360、安恒、绿盟、启明星辰等网络安全公司(公司清单见http://www.cert.org.cn/publish/main/32/index.html);

　(4)移动、联通、电信等通信公司。

工作内容: 

1、结合我行敏捷规划制定团队敏捷转型计划和方向;

2、评估团队现状，根据团队实际情况，制定敏捷转型策略以及落地实施方案;

3、为团队引入敏捷技术实践，辅导团队成员付技术难点。确保团队可以顺利完成迭代/流交付，提升交付效率;

4、为团队提供必要的敏捷培训，提升团队内部人员敏捷技术能力(不限于单元测试、自动化测试、持续集成、重构等);

5、设计和跟踪团队敏捷度量数据，基于团队敏捷实践情况，持续改进对团队敏捷实践熟练程度;

6、提炼、总结、发掘优秀实践并在组织内传播、分享，形成我行的敏捷组织资产，提升我行敏捷文化;

7、总结我行最佳实践，未来促进和外部社区的分享和交流。

任职资格:

1、本科及以上学历，计算机相关专业，特别优秀者可适当放宽;

2、具有3年以上企业级敏捷技术相关的教练经验;

3、对持续集成&交付、单元测试、自动化测试、DevOps领域的工具搭建和使用有丰富的经验，并可指导团队落地;

4、精通Scrum、Kanban敏捷管理方法和TDD、DDD、微服务、代码整洁、重构等多项敏捷技术实践;

5、具有教练能力和技巧，帮助团队迅速提升敏捷知识和能力;

6、具有良好的沟通协调能力、问题分析及解决能力;工作积极主动，有高度的责任心和团队合作意识。

7、具有2年以上金融行业相关工作经验者优先;

8、具有CSM、ACP等敏捷相关认证者优先。

工作内容: 

1、结合我行敏捷规划制定团队敏捷转型计划和方向;

2、评估团队现状，根据团队实际情况，制定敏捷转型策略以及落地实施方案;

3、关注所辅导的产品组的业务发展，帮助团队识别产品目标、价值分析，制定产品里程碑以及根据产品运营数据调整产品方向;

4、为团队引入敏捷开发Scrum/Kanban管理实践，确保团队可以顺利完成迭代/流交付，提升团队交付效率;

5、为团队提供必要的敏捷培训，提升团队内部人员敏捷能力(不限于Scrum，Kanban，产品设计等);

6、设计和跟踪团队敏捷度量数据，基于团队敏捷实践情况，持续改进对团队敏捷实践熟练程度;

7、提炼、总结、发掘优秀实践并在组织内传播、分享，形成我行的敏捷组织资产，提升我行敏捷文化;

8、总结我行最佳实践，未来促进和外部社区的分享和交流。

任职资格: 

1、本科及以上学历，计算机相关专业，特别优秀者可适当放宽;

2、具有3年以上企业级敏捷管理相关的教练经验或具有3个以上使用敏捷模式研发的产品(大于50人规模)的产品经理经验;

3、精通Scrum、Kanban等敏捷管理方法和设计思维、MVP设计、产品运营指标管理等产品创设方法;

4、精通1-2个敏捷项目管理工具，并可指导相关工具平台的落地实践;

5、具有教练能力和技巧，帮助团队迅速提升敏捷知识和能力;

6、具有良好的沟通协调能力、问题分析及解决能力，工作积极主动，有高度的责任心和团队合作意识;

7、具有2年以上金融行业相关工作经验者优先;

8、具有产品设计能力者优先;

9、具有CSM、ACP等敏捷相关认证者优先。

工作内容: 

1、制定架构管理政策和架构评审标准，负责我行应用系统IT架构的评估审定，指导、监督开发部门落实IT架构;

2、牵头建立和维护企业级应用架构和技术架构，据此规划并提出基础应用项目需求，编制全行基础应用项目年度计划;

3、行内应用技术栈的选型与规范制订，包括开发框架、中间件、技术方案、开源项目等;

4、底层技术及应用框架、公共机制，以及基础技术平台的设计与研发。

任职资格:

1、高级5年以上(资深8年以上)银行业关键业务系统、互联网金融产品系统、金融交易系统或大型电子商务网站应用系统的设计和开发经验;

2、高级5年以上(资深8年以上)Java EE开发经验，精通主流开源框架，对框架机制有深入研究，包括但不限于Spring、mybatis、Spring boot、Spring cloud、Dubbo等，对框架本身有过开发或重构者可优先考虑;

3、对于大规模系统群，以及高并发应用，有丰富的设计、开发和运维经验。熟练掌握高可用、高性能、分布式的应用架构设计，对于微服务架构、分布式事务、分布式存储与数据库等有相当深入的见解。熟练使用常用的分布式基础组件，例如Zookeeper、Redis、Kafka、Elasticsearch等;

4、具备良好的系统分析能力、抽象能力，能够抽象并设计通用框架及模块;

5、具备良好的项目管理能力和沟通能力，对敏捷开发有实际经验，有良好的团队沟通能力;

6、具有较强的团队合作意识，工作主动、严谨，有良好的沟通协调能力和团队合作精神，责任心强，有较强的抗压能力好的职业道德。

工作内容: 

1、负责瀑布或敏捷背景下项目管理方法研究与推广，完善项目管理办法、修订项目管理制度、标准、规范等，推动改进流程的落地实施。

2、负责项目群的项目计划制定、过程跟踪、质量控制、风险识别及制定应对措施。对项目的范围、进度、成本、质量的顺利交付负责。

3、负责与合作团队建立密切、高效合作关系，推动科技项目建设水平不断提升。

任职资格: 

1、本科以上学历，具有6年及以上项目管理经验，其中大型跨团队项目经验不少于3个，能够独立承担大中型项目管理工作;

2、熟悉项目管理专业知识，具备较强的全局观与综合分析能力，能够对项目管理和团队的持续发展提供策略;

3、熟悉大型跨团队项目流程与规范，对于项目管理与质量管理有深刻见解;

4、思路敏捷，文案能力突出，沟通能力卓越，高度敬业。

优先条件：

1、熟悉银行业务知识、有银行业IT项目从业经验，通过PMP、Prince2等专业认证;

2、熟悉大型互联网公司项目管理的思路、方法，具备相应的项目管理经验;

3、熟悉敏捷管理与敏捷技术，有大型互联网公司敏捷项目管理经验;

4、具有大型企业复杂IT项目管理经验，包括IT规划与咨询。

5、具有4年以上项目开发经验，熟知主流的前后端开发技术与工具。

工作内容: 

1、负责生产集中监控以及机房环境值班工作，保障系统安全，维护生产环境运行正常;

2、负责生产环境系统批量任务监控与执行;

3、负责生产环境监控系统、机房强弱电系统、机房空调、UPS、安保监控等支持系统的监控、值守和巡检工作;

4、根据岗位要求，依据相关操作规范和运维手册初步判断生产环境支持系统的各种异常，并按照流程协助二线工程师进行异常处理;

5、与其他运维岗位密切配合，高质量完成生产环境监控和维护工作;

6、根据各专项运维应急预案和相关解决方案，参与应急预案的演练和执行;

7、根据岗位要求，完成部门交付的其他工作。

任职资格: 

1、计算机相关专业本科及以上学历，年龄在30周岁以下;

2、具有较好的团队协作精神，较强的服务意识和沟通能力，责任心强;

3、熟悉Oiffce日常办公软件，熟悉Windows或Linux等操作系统;熟悉计算机网络基础知识;

4、能满足7*24轮值班工作时间安排，能满足节假日轮值班工作安排。

工作内容: 

网络运行岗负责行内网络系统的正常运行，及时发现、报告、排除网络的故障，实施对网络的监控、优化、维护、恢复工作。

1、负责管理全行网络系统运行，及时发现、报告、排除网络运行问题和事件;

2、负责实施对网络的监控、优化、维护、恢复的工作。

3、负责组织服务商进行网络巡检工作;

4、对于发现的网络运行事件与问题，协调相关资源进行处理解决;

5、对于规定解决的网络运行事件以及发现的网络问题，组织服务商、厂商进行分析、处理，制定解决方案;

6、按照网络运行事件与问题处理的相关解决方案，进行具体实施工作，对于涉及到网络变更的需要按照变更具体流程进行;

7、对于其他部门提出的关于路由器、交换机等网络设备以及相关线路等方面的变更申请，在变更审批通过后进行具体实施工作。

任职资格: 

1、计算机或相关专业，全日制大学本科及以上学历，年龄在35周岁以下;

2、熟悉TCP/IP、HTTP、SSL等通讯协议的原理;能熟练配置主流厂商的中高端路由和交换设备;熟悉主流的负载均衡设备的配置、维护和优化，具备网络技术故障的分析、定位和排障能力;

3、具有良好的文档写作能力，沟通协调和学习能力，具备团队精神和服务意识，能够承担工作压力;

4、具有知名网络厂商的高级认证/SDN网络运维管理经验/金融行业相关从业经历/3年以上具有大型网络的设计规划与管理经验者优先。

工作内容: 

网络安全人员负责行内网络系统的安全防护，及时发现、报告、排除网络安全问题，实施对网络安全的监控、优化、维护工作。

1、负责管理全行网络安全设备运行监控，及时发现、报告、排除网络安全问题和事件;

2、配合网络运行岗处理由网络安全设备引起的网络事件与问题;

3、管理网络安全设备所涉及的相关安全策略，主要包括访问控制策略、地址转换策略、准入控制策略等;

4、对于发现的网络安全事件与问题，协调相关资源进行处理解决;

5、对于规定解决的网络安全事件以及发现的网络问题，组织服务商、厂商进行分析、处理，制定解决方案;

6、按照网络事件与问题处理的相关解决方案，进行具体实施工作，对于涉及到网络变更的需要按照变更具体流程进行;

7、对于其他部门提出的关于网络安全设备所涉及的策略调整方面的变更申请，在变更审批通过后进行具体实施工作。

任职资格: 

1、计算机及相关专业，全日制大学本科及以上学历，年龄在35周岁以下;

2、熟悉B/S和C/S架构服务安全、终端安全、移动访问安全等的防御技术和配置，能够独立进行网络安全故障分析和安全加固;能够熟练运用主流的安全分析工具;熟悉网络安全设备的原理、部署和维护方法;

3、具有良好的文档写作能力，沟通协调和学习能力，具备团队精神和服务意识，能够承担工作压力;

4、具有知名网络厂商的高级认证/金融行业相关从业经历/3年以上数据中心安全维护经验者优先。

工作内容: 

1、承担业务系统部署、版本发布、日常变更等维护工作;

2、负责受理业务系统问题，并进行查询分析问题;

3、负责生产系统运行过程中各类突发故障的应急处置、诊断与维护。

任职资格: 

1、计算机或相关专业，全日制大学本科及以上学历，年龄在35周岁以下;

2、具备2年以上银行核心、支付、网银、手机银行等业务系统开发或维护工作经验，熟悉银行相关系统业务者优先;

3、熟悉Linux、AIX等主流操作系统、Oracle/Mysql等主流数据库、Weblogic等中间件产品;

4、具备Java开发的基础知识，能够使用Shell、python等编写自动化运维脚本;

5、具有良好的文档写作能力，沟通协调和学习能力，具备团队精神和服务意识，能够承担工作压力。

工作内容:

1、负责规划建设DevOps工具平台，包含但不限于持续集成、持续交付、容器管理、敏捷开发管理等。

2、负责敏捷工程实践培训与落地，促进技术团队工程效能提升。

任职资格: 

1、本科以上学历，计算机相关专业，具有3年以上DevOps相关工具平台或大型互联网系统建设运维经验;

2、精通Java、Python或C/C++等至少一门编程语言，有良好的编程习惯;

3、熟悉DevOps相关工具链，具有PaaS平台开发经验者优先;

4、掌握Jenkins、Docker、Maven、Git、Puppet、Ansible、ELK、Sonar中的3种以上的开源工具，学习能力强，具有快速学习掌握新技术工具的能力;

5、熟悉MySQL、PostgreSQL、Redis、Memcache中的一项或多项;

6、具有Docker、Kubernetes应用配置和管理经验者优先;

7、曾就职于成熟DevOps技术团队，具有银行业DevOps平台建设者经验优先。

工作内容: 

1、研究前沿测试技术，如AI测试等，持续提升团队技能水平。

2、负责性能、自动化等技术性平台建设和维护，推动质量不断提高。

3、负责测试赋能，提高测试团队整体技能水平。

4、负责技术性测试实施，如性能测试，可定位问题原因;自动化测试，可提供整套解决方案。

5、基于系统架构设计，实施专项测试，如高可用、业务连续性等测试。

6、参与软件需求、研发设计的相关讨论,从测试角度帮助提升产品功能性、使用性及产品质量。

7、总结测试经验,进行内部交流,推动测试中及时发现问题并合理地解决。

任职资格: 

1、全日制本科及以上学历，3年以上性能测试、自动化测试、接口测试或软件开发经验;

2、至少会使用一种性能测试工具，如LoadRunner等;至少会使用一种自动化测试工具，如Selenium等;

3、具有linux/AIX等系统使用经验，可编写shell/perl/python等任意一种或多种脚本，掌握基本命令及操作系统资源分析能力;

4、具有java/c/c#等任意一种或多种语言开发能力;

5、善于学习及解决问题、优秀沟通能力、有责任心和团队精神;

6、有金融行业经验、分布式系统测试经验或白盒/灰盒测试经验优先考虑。