Пентестер.

Уполномоченный специалист по наступательной безопасности, имитирующий реальные атаки на системы, приложения или людей, чтобы найти эксплуатируемые уязвимости раньше противников. Относится к категории Роли и карьера в кибербезопасности.

Уполномоченный специалист по наступательной безопасности, имитирующий реальные атаки на системы, приложения или людей, чтобы найти эксплуатируемые уязвимости раньше противников.

Пентестер (penetration tester) — это уполномоченный специалист по наступательной безопасности, который имитирует реальных атакующих, чтобы найти эксплуатируемые слабости в сетях, облаках, приложениях, мобильных и аппаратных средствах и людях. Проекты варьируются от внешних чёрно-ящичных оценок до учений assumed breach и полноценных red team-операций, и каждый завершается письменным отчётом с воспроизводимыми PoC и приоритизированными рекомендациями по устранению. Пентестеры обычно работают во внутренних red team, консалтинговых компаниях или у MSSP-провайдеров и подчиняются руководителю наступательной безопасности или линии сервиса. Типичные требования сочетают глубокие практические навыки и сертификации OSCP, OSCE/OSEP, CRTO, GPEN, GXPN или BSCP с послужным списком публичных CVE, успехов на CTF или исследований.

Защита от Пентестер обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Этичный хакер, Инженер наступательной безопасности.