Penetration Tester

Заголовок: Penetration Tester - TPL Insurance Местоположение: Карачи / Пакистан / Карачи Пакистан

Название должности: Penetration Tester - TPL Insurance Грейд: M I – SM II Местоположение: Карачи Последняя дата подачи заявки: 18 сентября 2026 г.

Что такое Penetration Tester? Эта роль отвечает за проведение авторизованного тестирования на проникновение и оценки безопасности для выявления уязвимостей до того, как они могут быть использованы злоумышленниками.

Что делает Penetration Tester?

Тестирование на проникновение и оценка безопасности Планирование и проведение авторизованных тестов на проникновение в корпоративные и внешние сети, веб-приложения, API, инфраструктуру, конечные точки и другие технологические среды. Проведение оценки уязвимостей и ручная проверка выявленных уязвимостей. Выявление уязвимых мест и оценка их потенциального влияния на бизнес и безопасность. Проведение аутентифицированного и неаутентифицированного тестирования безопасности, если применимо. Проведение оценки безопасности сетей, веб-приложений, API, беспроводных сетей, облачных сред и инфраструктуры в соответствии с требованиями организации. Проведение тестирования безопасности в соответствии с установленными методологиями и отраслевыми лучшими практиками. Моделирование реалистичных сценариев атак для оценки способности организации предотвращать, обнаруживать и реагировать на угрозы безопасности. Выявление возможностей для повышения привилегий, бокового перемещения, несанкционированного доступа и раскрытия данных во время авторизованных оценок. Ведение надлежащей документации и сбор доказательств проверочной деятельности и результатов.

Отчетность и устранение неполадок Подготовка подробных отчетов о тестировании на проникновение, охватывающих уязвимости, рейтинги рисков, затронутые активы, доказательства, потенциальное влияние и рекомендации по устранению. Четкое информирование как технических, так и нетехнических заинтересованных сторон о технических уязвимостях и их потенциальных последствиях для бизнеса. Работа с ИТ-командами для поддержки устранения выявленных уязвимостей. Приоритизация результатов на основе серьезности, возможности использования, влияния на бизнес и организационного риска. Проведение проверки устранения неполадок и повторного тестирования для подтверждения того, что уязвимости были надлежащим образом устранены. Ведение учета выявленных уязвимостей и статуса их устранения.

Среда улучшения безопасности. Проактивное выявление повторяющихся уязвимостей и слабых мест в безопасности в технологической инфраструктуре организации. Рекомендации по улучшению мер безопасности, конфигураций, архитектуры приложений и практик безопасности. Поддержка обзоров безопасного проектирования и предоставление рекомендаций по безопасности при разработке или внедрении новых приложений и технологий. Участие в мероприятиях по управлению уязвимостями и оценке рисков безопасности. Быть в курсе новых уязвимостей, методов атак, эксплойтов и тенденций в области кибербезопасности. Постоянное совершенствование методологий тестирования на проникновение, инструментов, скриптов и процессов тестирования. Поддержка внутренних аудитов безопасности, оценок соответствия и инициатив в области кибербезопасности, где это требуется.

Управление и соответствие требованиям Обеспечение проведения всех мероприятий по тестированию на проникновение с надлежащей авторизацией, определенной областью действия и задокументированными правилами взаимодействия. Поддержание конфиденциальности и целостности информации, полученной во время оценок безопасности. Обеспечение соответствия мероприятий по тестированию политикам безопасности организации, процедурам и применимым нормативным требованиям. Ведение надлежащей документации и сбор доказательств для целей аудита и соответствия требованиям.

Требования Кого мы ищем и что требуется для Penetration Tester? Степень бакалавра в области кибербезопасности, информационной безопасности, компьютерных наук, информационных технологий, разработки программного обеспечения. Не менее 5-8 лет соответствующего практического опыта в области тестирования на проникновение, оценки уязвимостей, наступательной безопасности или кибербезопасности, особенно в консультационных фирмах (очень желательно). Сертификация Offensive Security Certified Professional (OSCP) является предпочтительной. Сертификация CREST Certified Penetration Testing является предпочтительной. Сертификация Certified Ethical Hacker (CEH) является предпочтительной. Сертификация CompTIA PenTest+ желательна. Сертификация GIAC Penetration Tester (GPEN) желательна. Сильные аналитические, критические и следственные навыки мышления, с высоким вниманием к деталям и эффективными способностями к решению проблем. Отличные коммуникативные навыки, продемонстрированные твердой приверженностью принципам честности, профессиональной этики и здравого суждения.

Преимущества Почему стоит присоединиться к TPL Insurance? TPL Insurance — это страховщик с рейтингом AA и одна из ведущих компаний InsurTech в Пакистане, сочетающая цифровые инновации с сильной розничной сетью, сетью дилерских центров, B2B и B2B2C, чтобы сделать страхование проще и доступнее. Обладая разнообразным портфелем, охватывающим автомобильное, медицинское, имущественное, туристическое, морское страхование и другие общие страховые решения, TPL Insurance продолжает бросать вызов традиционному страхованию с помощью клиентоориентированных продуктов, технологий и стратегических партнерств. Наше включение в Jazz World дает нашим командам возможность создавать инновационные страховые решения, которые охватывают миллионы клиентов в масштабе. В TPL Insurance мы развиваем гибкую, коллаборативную и ориентированную на рост культуру, в которой поощряется ответственность, выдвижение новых идей и создание значимого влияния.