Pentester.

Profesional autorizado de seguridad ofensiva que simula ataques reales contra sistemas, aplicaciones o personas para encontrar debilidades explotables antes que los adversarios. Pertenece a la categoría de Roles y carreras en ciberseguridad.

Profesional autorizado de seguridad ofensiva que simula ataques reales contra sistemas, aplicaciones o personas para encontrar debilidades explotables antes que los adversarios.

Un pentester (penetration tester) es un profesional autorizado de seguridad ofensiva que emula a atacantes reales para hallar debilidades explotables en redes, cloud, aplicaciones, móvil, hardware y personas. Los encargos van desde evaluaciones black-box externas hasta ejercicios de assumed breach y operaciones completas de red team; cada uno termina con un informe escrito con pruebas de concepto reproducibles y guía de remediación priorizada. Los pentesters trabajan habitualmente en red teams internos, consultoras o proveedores MSSP, y reportan a un responsable de seguridad ofensiva o de línea de servicio. Las cualificaciones habituales combinan habilidades prácticas profundas con certificaciones como OSCP, OSCE/OSEP, CRTO, GPEN, GXPN o BSCP, junto a un historial de CVEs, resultados de CTF o investigación pública.

Las defensas contra Pentester combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Hacker ético, Ingeniero de seguridad ofensiva.