职业经验 开发转行测试（防火墙测试）需要看什么资料？-- 各位大大给点建议
最近找工作中， 正在面试防火墙产品的两个职位， 一个是开发， 一个是性能测试 + 功能测试
目前已经经过了好几轮技术面试， 最终有可能选择测试岗位， 主要是因为测试看到产品的全貌
另外相对压力会小一点。。
虽然有多年的开发经验， 但是多数是底层， C 语言熟练， 切换 python， shell 应该没有压力。
熟悉防火墙 policy， 二层， 三层网络， NAT， access list， SSL， IPSec， 验证， 加密等
安全概念都熟悉， 也熟悉 linux 操作， 内存管理， 线程， socket 等底层知识。
对于产品的测试只有大概的概念， 基于自己曾经做过的 unit test， 以及 review 以前测试写的
方案， 但是自己分析 feature， 写方案， 设计 test case， 还是没有头脑。
请问各位大大， 能给点如何开始的建议吗？
PS： 感觉社区里面测试也好卷啊， 我有点怕怕。
后续更新，收到 hr 的电话了， 说开发的技术面试反馈是 positive，然后问我想要先去哪个 team 的最终面试，我说去 QA，下周就和测试的 VP 聊天啦！
大佬们为啥都不给技术建议啊，手动🤦
2024.2.2 今天收到了正式的 offer， 如果一切顺利的话， 下下周就入职了， 新测试人， 加油！
同为安全类，年底才裁了一波 20%
建议就是继续做开发
nine9sky
回复
如果只是求温饱知足常乐就可以,对二三层交换机以及硬件熟悉的话转测试过去很快。至于用例测试这块可能需要半年左右熟悉经验就可以。在国内的话就不推荐了，国内的安全公司就没盈利过一直在亏。
Karl.Jun
回复
是的呢，去年我有些朋友同学进去感觉挺容易的，年底就跟我说招人严格了，说公司财报不好；我查了下增长有 30%，最近几个月股价表现也可以。听你这么说我就放心了，最近找工作看温哥华职位还不少，如果大家没啥追求只求温饱有点点积蓄欢迎来温哥华
你是做开发的，熟悉 python 应该非常容易，两三天应该就熟悉的差不多了
国外不清楚没法给建议，回国发展不建议转测试，国内测试已经卷的非常离谱了
听你的技术栈，还挺适合做性能
别做测试，只说一次
开发转测试，看下软件评测师教程就行
国外的上国内论坛找建议，差别挺大的吧
安全方面，还是不要转测试了
- 先看公司的防火墙产品都具备哪些功能，这些功能就是以后要测试的功能点和性能点
- 看产品需求规格书，按照需求测试功能和性能
如果国内肯定是不建议测试。国外不了解。
“开发的技术面试反馈是 positive”，这个点是唯一的外部反馈。信息量过少。
具体选择都在自己，聊了才知道适不适合自己。
magicyang
回复
技术的面试都过了，最后一轮是跟 vp 聊，一般没啥变数，选择测试的原因就是不想太卷了，开发虽然技术面试都过了，跟老大聊天的时候了解到的做的 4-7 层，我以前 2-4 层，感觉会有一些些 gap。 测试跟 vp 聊 主要是性能的 benchmark 和一些功能测试，开 bug，verify bug 呗，以前做开发也大概知道测试做些啥。 适不适合很难讲，我之前职业有个很长的空窗，后面出来读书毕业又重新开始，也是有很多顾虑和焦虑，一方面面试的结果证明自己还是有能力，一方面又有点患得患失不太自信，很矛盾。 现在已经走到接 offer 阶段了，混口饭吃，调整心态，心态有点崩，多说了点，见谅
真的不知道晚上吃什么
回复
我是走的读书，能读工科，四学期毕业，毕业不用找工作申请 pr，一年三学期。
现在没有什么地方是乐土，温哥华物价房价高，也不像以前那么安全， 唯一安慰的是我这个大龄能读书，读书也能不受歧视找专业工作，孩子不用太卷。 个人能力不确定，我以前觉得自己还行，但是跟同学比起来，我比他们卷也更认真，最后卷到这个工作我有点恍惚，不知道是我确实有能力还是别人太菜…. 总的来说，愿意卷应该能有机会吧，毕竟你周围的卷王相对国内少很多
nine9sky
回复
过于卷的人做测试不合适。
测试话语权，可以操作的资源有点少。资源少的卷会很不爽，不爽无聊，不爽周围太菜。
你这回答过于矛盾，一会说不想卷，一会说自己卷。
能理解这种矛盾，比如我也是这么想的，但是客观来说我虽然不是卷王，但是想卷随时都可以卷起来，比平均数来说要狠的多。
所以得问问自己到底卷不卷。。。
magicyang
回复
谢谢你回复我， 确实属于患得患失之中。 因为不知道这个选择对不对， 但是也没有啥后悔了， 选都选了。 至于说卷， 我这个人性格使然， 就是想把事情做的有条有理并且有完美倾向， 也许别人眼里不完美， 但是我自己做事情有个标准， 达到这个标准我心里才舒服。 读书期间我的正常操作， 我同学会觉得很惊讶， 比如考试前准备 notes， 做项目什么的， 在我看来课业非常轻松， 做这些个花不了多少时间。 另外毕业以后， 因为我需要找工作才能给配偶续工作签证， 而我配偶已经找到了一个待遇还可以的工作， 所以我压力很大， 从去年 11 月把最后一门课的项目做完， 就开始准备找工作， 期间刷 leetcode， 捡以前的操作系统， 网络编程以及网络知识，不夸张的说， 那些天我睡觉都是想 coding， 想不通半夜爬起来写 leetcode 来验证。 这几个月我感觉我就是自己卷自己， push 到后面我有点累了， 想接个 offer 就结束了吧。 所以主观上我是不想卷的， 毕竟不年轻了， 也不求赚很多， 但是我这个人性格是要求完美的， 做事情也很认真， 客观就是做事情上相对是卷的。 后面应该会调整自己心态， 把目光放在具体工作上了， 努力做到平衡。
当年毕业第一家公司人手一本 Ron Patton 的软件测试，作为入门还是不错的，能对测试有比较系统的认知。测试门槛低上限高，想做好不容易。限于大部分公司对测试的认知和定位，感觉比开发更需要面对这样的问题：哪些度量指标证明自己的工作有价值，怎么证明自己比别的同事做得好？提的 bug 多测试就做得好吗？写代码能力强工具用得好就是测试能力强吗？（功能）测试本身的技能树是啥？国内刘琛梅的《测试架构师修炼之道》写出了作者的一些思考，提出的一个观点是测试不能做太多也不能太少，而是需要刚刚好，推荐看一看。