Etický hacker / Pentester

Rôzne profesijné oblasti

Etický hacker legálne a so súhlasom napáda počítačové systémy, siete a aplikácie s cieľom odhaliť bezpečnostné zraniteľnosti. Svoje zistenia reportuje, aby pomohol organizáciám zlepšiť ich obranu.

Platové rozpätie

Orientačný odhad

Junior

1 000 EUR

Mid

3 200 EUR

Senior

5 200 EUR

Trh práce

Aktuálny dopyt55%

Budúci potenciál50%

Zhoda s tvojím profilom

Pre toto povolanie zatiaľ nemáme uloženú zhodu.

Spustiť matching test

Bežný pracovný deň

Etický hacker začína deň výskumom nových zraniteľností (CVEs) a techník útokov. Ráno prebieha plánovanie testovacieho scenára pre aktuálny projekt, napríklad testovanie novej firemnej aplikácie. Väčšinu dňa strávi aktívnym testovaním – skenovaním portov, hľadaním SQL injection alebo XSS zraniteľností a pokusmi o eskaláciu právomocí. Používa pri tom nástroje ako Burp Suite a Metasploit. Popoludní sa venuje dôkladnej dokumentácii svojich zistení, vytváraniu proof-of-concept exploitov a písaniu finálneho reportu s odporúčaniami na opravu. Práca na diaľku je bežná, no niektoré testy môžu vyžadovať fyzickú prítomnosť. Deň končí prezentáciou zistení vývojovému tímu a diskusiou o nápravných opatreniach.

Detailná náplň práce

Plánovanie a vykonávanie penetračných testov
Testovanie webových a mobilných aplikácií
Analýza sieťovej infraštruktúry na zraniteľnosti
Sociálne inžinierstvo a phishing kampane
Využívanie exploitov na preukázanie zraniteľností
Analýza zdrojového kódu (SAST)
Dynamická analýza aplikácií (DAST)
Tvorba detailných reportov o zisteniach
Prezentácia výsledkov technickým aj netechnickým tímom
Vývoj vlastných skriptov a nástrojov

Vzdelanie

Odporúčaná úroveň: Stredoškolské vzdelanie alebo odborné učilište

Odporúčané odbory: Informatika, Kybernetická bezpečnosť, Počítačové siete, Softvérové inžinierstvo

Odporúčané slovenské školy

Stredná odborná škola informačných technológií v Bratislave
Stredná priemyselná škola elektrotechnická v Košiciach
Stredná odborná škola technická v Žiline

Odporúčané zahraničné školy

České vysoké učení technické v Praze (Česká republika)
Vysoké učení technické v Brně (Česká republika)
Univerzita Pardubice (Česká republika)
University of California, Berkeley (USA)

Alternatívne vzdelávanie: Odporúčajú sa online kurzy zamerané na kybernetickú bezpečnosť, ako napríklad certifikácie CompTIA Security+ alebo CEH (Certified Ethical Hacker).

Zručnosti a vedomosti

Všeobecné zručnosti

Riešenie problémov
10/10
Kontinuálne vzdelávanie
10/10
Etické uvažovanie
10/10
Kreatívne myslenie
9/10
Analytické myslenie
9/10
Detailná orientácia
9/10
Vytrvalosť
9/10
Písomná komunikácia (reporty)
8/10

Špecifické vedomosti

Penetration testing metodológie (PTES, OSSTMM)
9/10
Web application security (OWASP Top 10)
9/10
Network security
8/10
Sociálne inžinierstvo
8/10
Bezpečnosť operačných systémov (Linux, Windows)
8/10
Exploit development
7/10
Bezpečnosť mobilných aplikácií
7/10
Cloud security (AWS, Azure, GCP)
7/10

Technické zručnosti

Metasploit Framework
9/10
Burp Suite
9/10
Nmap
9/10
Kali Linux
9/10
Wireshark
8/10
Python
8/10
SQLmap
8/10
Bash scripting
7/10

Kariérna cesta

Orientačný odhad

Kariérny postup od juniorných pozícií po seniorné role

Vyšší level

Head of Offensive Security

Top Management

7 000 EUR

Strategické riadenie a koordinácia všetkých aktivít ofenzívnej bezpečnosti.

Security Researcher

Senior

6 000 EUR

Skúma a vyvíja nové techniky na odhaľovanie a prevenciu hrozieb.

Senior Penetration Tester / Red Team Lead

Senior

5 200 EUR

Vedenie tímu a plánovanie komplexných testov bezpečnosti a útokov.

Mid-level Penetration Tester

Mid

3 200 EUR

Vykonáva testy penetračných testov a hodnotí zraniteľnosti systémov.