Penetration Tester.

Autorisierte Offensiv-Security-Fachkraft, die reale Angriffe gegen Systeme, Anwendungen oder Menschen simuliert, um ausnutzbare Schwachstellen vor echten Angreifern zu finden. Es gehört zur Kategorie Rollen und Karriere der Cybersicherheit.

Autorisierte Offensiv-Security-Fachkraft, die reale Angriffe gegen Systeme, Anwendungen oder Menschen simuliert, um ausnutzbare Schwachstellen vor echten Angreifern zu finden.

Ein Penetration Tester (Pentester) ist eine autorisierte Offensive-Security-Fachkraft, die echte Angreifer simuliert, um ausnutzbare Schwachstellen in Netzwerken, Cloud, Anwendungen, Mobile, Hardware und Menschen zu finden. Mandate reichen von externen Black-Box-Assessments über Assumed-Breach-Übungen bis zu vollwertigen Red-Team-Operationen und enden jeweils mit einem schriftlichen Bericht inklusive reproduzierbarer Proof-of-Concepts und priorisierter Remediation-Empfehlungen. Pentester arbeiten typischerweise in internen Red Teams, Beratungen oder bei MSSPs und berichten an einen Head of Offensive Security oder Service-Line-Lead. Übliche Qualifikationen kombinieren tiefe Praxis mit Zertifizierungen wie OSCP, OSCE/OSEP, CRTO, GPEN, GXPN oder BSCP sowie Erfahrung mit öffentlichen CVEs, CTF-Ergebnissen oder Forschung.

Schutzmaßnahmen gegen Penetration Tester kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Ethical Hacker, Offensive Security Engineer.