渗透测试工程师.

获得授权的攻击性安全专业人员,模拟真实攻击针对系统、应用或人员,以在攻击者之前发现可利用的弱点。 它属于网络安全的 角色与职业 分类。

获得授权的攻击性安全专业人员,模拟真实攻击针对系统、应用或人员,以在攻击者之前发现可利用的弱点。

渗透测试工程师(pentester)是经授权的攻击性安全专业人员,模拟真实攻击者来发现网络、云、应用、移动端、硬件与人员层面可利用的弱点。项目类型涵盖从外网黑盒评估到 assumed-breach 演练,直至完整的红队作战,每个项目均以书面报告收尾,包含可复现的 PoC 与按优先级排序的修复建议。pentester 通常就职于企业内部红队、咨询公司或 MSSP 服务商,向攻防安全负责人或服务线负责人汇报。常见资历包括扎实的实战能力与 OSCP、OSCE/OSEP、CRTO、GPEN、GXPN、BSCP 等认证,以及公开 CVE、CTF 战绩或安全研究成果。

针对 渗透测试工程师 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 道德黑客, 攻击性安全工程师。