Etický hacker / Pentester

IT a digitálne technológie

Etický hacker legálne a so súhlasom napáda počítačové systémy, siete a aplikácie s cieľom odhaliť bezpečnostné zraniteľnosti. Svoje zistenia reportuje, aby pomohol organizáciám zlepšiť ich obranu.

Vytvoriť kariérny plánObľúbené

Zhoda s tvojím profilom

Zisti, ako ti toto povolanie sedí

Za pár minút ti ukážeme zhodu v percentách.

Spustiť bezplatný Orientačný test Pozrieť Kariérny test

Orientačný plat

3 200 €/mes.

po pár rokoch praxe

Aktuálny dopyt

58 %

Budúci potenciál

73 %

Zhoda

Ako ti toto povolanie sedí

Pre toto povolanie zatiaľ nemáme uloženú zhodu.

Spustiť Orientačný test

Bežný pracovný deň

Etický hacker začína deň výskumom nových zraniteľností (CVEs) a techník útokov. Ráno prebieha plánovanie testovacieho scenára pre aktuálny projekt, napríklad testovanie novej firemnej aplikácie. Väčšinu dňa strávi aktívnym testovaním – skenovaním portov, hľadaním SQL injection alebo XSS zraniteľností a pokusmi o eskaláciu právomocí. Používa pri tom nástroje ako Burp Suite a Metasploit. Popoludní sa venuje dôkladnej dokumentácii svojich zistení, vytváraniu proof-of-concept exploitov a písaniu finálneho reportu s odporúčaniami na opravu. Práca na diaľku je bežná, no niektoré testy môžu vyžadovať fyzickú prítomnosť. Deň končí prezentáciou zistení vývojovému tímu a diskusiou o nápravných opatreniach.

Detailná náplň práce

Plánovanie a vykonávanie penetračných testov
Testovanie webových a mobilných aplikácií
Analýza sieťovej infraštruktúry na zraniteľnosti
Sociálne inžinierstvo a phishing kampane
Využívanie exploitov na preukázanie zraniteľností
Analýza zdrojového kódu (SAST)
Dynamická analýza aplikácií (DAST)
Tvorba detailných reportov o zisteniach
Prezentácia výsledkov technickým aj netechnickým tímom
Vývoj vlastných skriptov a nástrojov

Ako AI mení túto prácu

Vplyv AI na úlohy: stredný

AI môže pomôcť s časťou úloh, ostatné zostávajú na človeku.

AI zrýchľuje analýzu kódu a aplikácií, navrhne payloady a pomôže s návrhom reportu či skriptov. Rozhodovanie pri zneužití nálezov, sociálne inžinierstvo, plán testu a presvedčivá prezentácia však zostávajú na človeku.

S čím môže pomôcť AI

Analýza zdrojového kódu (SAST)
Dynamická analýza aplikácií (DAST)
Tvorba detailných reportov o zisteniach
Vývoj vlastných skriptov a nástrojov

Čo ostáva na tebe

Plánovanie a vykonávanie penetračných testov
Sociálne inžinierstvo a phishing kampane
Využívanie exploitov na preukázanie zraniteľností
Prezentácia výsledkov technickým aj netechnickým tímom

Ako sa na to pripraviť

Nauč sa pracovať s proxy a DAST nástrojom, napríklad Burp Suite
Vyskúšaj si legálne laby a CTF úlohy, napríklad Hack The Box
Automatizuj drobné úlohy skriptami s pomocou GitHub Copilot

Úroveň: ILO (2025), skupina ISCO 2529 Špecialisti v oblasti databáz a počítačových sietí inde neuvedení. Hovorí, ako veľmi môže generatívna AI zasiahnuť do úloh, nie či povolanie zanikne. Text pripravený s pomocou AI a skontrolovaný. Ako to hodnotíme

Vzdelanie

Odporúčaná úroveň

Stredoškolské vzdelanie alebo odborné učilište

Odporúčané odbory

Informatika
Kybernetická bezpečnosť
Počítačové siete
Softvérové inžinierstvo

Odporúčané slovenské školy

Stredná odborná škola informačných technológií v Bratislave
Stredná priemyselná škola elektrotechnická v Košiciach
Stredná odborná škola technická v Žiline

Odporúčané zahraničné školy

České vysoké učení technické v Praze (Česká republika)
Vysoké učení technické v Brně (Česká republika)
Univerzita Pardubice (Česká republika)
University of California, Berkeley (USA)

Alternatívne vzdelávanie

Odporúčajú sa online kurzy zamerané na kybernetickú bezpečnosť, ako napríklad certifikácie CompTIA Security+ alebo CEH (Certified Ethical Hacker).

Zručnosti a vedomosti

Všeobecné zručnosti

Riešenie problémov10/10
Kontinuálne vzdelávanie10/10
Etické uvažovanie10/10
Kreatívne myslenie9/10
Analytické myslenie9/10
Detailná orientácia9/10
Vytrvalosť9/10
Písomná komunikácia (reporty)8/10

Špecifické vedomosti

Penetration testing metodológie (PTES, OSSTMM)9/10
Web application security (OWASP Top 10)9/10
Network security8/10
Sociálne inžinierstvo8/10
Bezpečnosť operačných systémov (Linux, Windows)8/10
Exploit development7/10
Bezpečnosť mobilných aplikácií7/10
Cloud security (AWS, Azure, GCP)7/10

Technické zručnosti

Metasploit Framework9/10
Burp Suite9/10
Nmap9/10
Kali Linux9/10
Wireshark8/10
Python8/10
SQLmap8/10
Bash scripting7/10

Kariérna cesta

Orientačný odhad

Kariérny postup od juniorných pozícií po seniorné role

Vyšší level

Head of Offensive Security

Top Management

7 000 EUR

Strategické riadenie a koordinácia všetkých aktivít ofenzívnej bezpečnosti.

Security Researcher

Senior

6 000 EUR

Skúma a vyvíja nové techniky na odhaľovanie a prevenciu hrozieb.

Senior Penetration Tester / Red Team Lead

Senior

5 200 EUR

Vedenie tímu a plánovanie komplexných testov bezpečnosti a útokov.

Mid-level Penetration Tester

Mid

3 200 EUR

Vykonáva testy penetračných testov a hodnotí zraniteľnosti systémov.