Kod zawodu ZUS: 252915.
Pasujące kody PKD – 62.01.Z (Działalność związana z wydawaniem oprogramowania) oraz 62.02.Z (Działalność związana z doradztwem w zakresie informatyki), które obejmują usługi testowania i zabezpieczania systemów IT.
Czym zajmuje się pentester?
Specjalista do spraw testów bezpieczeństwa systemów informacyjnych, znany jako penetration tester (pentester) lub etyczny haker, ocenia skuteczność środków technicznych i organizacyjnych zapewniających cyberbezpieczeństwo poprzez przeprowadzanie testów penetracyjnych za wyraźną zgodą organizacji.
Pentester to kontrolowany intruz, który legalnie symuluje ataki na systemy IT, sieci, aplikacje webowe i mobilne, aby wykryć luki bezpieczeństwa zanim zrobią to przestępcy.
Praca opiera się na metodycznym procesie: rekonesansie, analizie architektury systemów, testach oraz raportowaniu, zawsze w ramach ustalonych zasad współpracy (Rules of Engagement) i zakresu (scoping). Nie chodzi o chaotyczne hakowanie, lecz o ocenę ryzyka i precyzyjne rekomendacje naprawcze.
Pentesterzy testują odporność na ataki socjotechniczne, takie jak phishing (wyłudzanie danych), oraz sprawdzają zgodność z przepisami i standardami. Działają w kontrolowanych warunkach, z pisemną zgodą właściciela systemu.
Obowiązki pentestera
Główne zadania w praktyce wyglądają następująco:
- testy bezpieczeństwa – analiza kodu, badanie podatności infrastruktury sieciowej, aplikacji webowych i mobilnych, testowanie reakcji pracowników na phishing;
- identyfikacja podatności – analiza wektorów ataków oraz kontrolowana demonstracja ich wykorzystania (proof of concept);
- analiza i raportowanie – przygotowywanie szczegółowych raportów z priorytetyzacją ryzyk i rekomendacjami naprawczymi;
- zgodność i standardy – sprawdzanie zgodności z prawem, politykami organizacji i normami branżowymi;
- planowanie i metodyka – dobór technik testów penetracyjnych, przygotowanie planów i procedur, analiza wyników;
- narzędzia i automatyzacja – wdrażanie i utrzymanie narzędzi testowych, wczesna identyfikacja oraz usuwanie zagrożeń;
- współpraca z zespołami – konsultacje z działami IT, DevOps i programistami w celu wzmocnienia zabezpieczeń;
- etyka i prawo – przestrzeganie regulacji, norm etycznych i tajemnicy służbowej; współpraca z organami nadzoru;
- edukacja i szkolenia – prowadzenie warsztatów z wdrażania rozwiązań bezpieczeństwa i polityk ochrony danych.
W praktyce ok. 70% pracy to testy aplikacji webowych, a pozostała część to testy sieci, aplikacji mobilnych oraz sprzętu.
Wymagania i umiejętności
Aby zostać pentesterem, potrzebne są solidne podstawy techniczne i analityczne myślenie. Najważniejsze kompetencje to:
- znajomość sieci, systemu Linux i Pythona; doświadczenie z infrastrukturą, programowaniem, chmurą lub DevOps,
- umiejętność prowadzenia testów penetracyjnych: skanowanie, eksploatacja luk, praca z narzędziami (np. OWASP Top 10),
- sprawne raportowanie i komunikacja wyników po polsku i angielsku,
- aktualna wiedza o zagrożeniach, samodzielność i pasja do przełamywania zabezpieczeń,
- doświadczenie komercyjne (nawet poza security) lub ekwiwalent, np. analiza kodu źródłowego.
Certyfikaty są ważnym elementem ścieżki rozwoju. Najczęściej wybierane to:
- eJPT – dobry na start, praktyczny egzamin potwierdzający podstawy testów penetracyjnych;
- CEH – certyfikat teoretyczny (zwykle wymagane ok. 2 lata doświadczenia);
- OSCP – złoty standard (Offensive Security Certified Professional), 24-godzinny egzamin praktyczny;
- OSWE – specjalizacja w testach aplikacji webowych z naciskiem na exploity i ocenę kodu;
- PNPT – scenariuszowe testy sieciowe i ocena ścieżek ataku „end‑to‑end”.
Ścieżka kariery i rozwój
Kariera zwykle zaczyna się od juniora (1–3 lata doświadczenia), przez poziom mid, aż do seniora. Rozwój odbywa się poprzez praktykę projektową, kursy i certyfikaty. Pasjonaci z solidnym warsztatem potrafią awansować szybciej – liczą się umiejętności i ciągła nauka.
Rynek rośnie dynamicznie – liczba incydentów bezpieczeństwa wzrosła o 34% r/r (raport CERT Polska 2022). Rozwój wspierają udział w konferencjach, tworzenie narzędzi oraz programy bug bounty.
Zarobki (2025/2026, orientacyjne) prezentują się następująco:
| Poziom doświadczenia | Umowa o pracę (PLN brutto/mc) | Kontrakt B2B (PLN netto + VAT/mc) |
|---|---|---|
| Junior (1–3 lata) | 8 000–14 000 | 9 500–13 000 |
| Senior | — | 23 500–30 200+ |
Gdzie pracować jako pentester?
Oto najczęstsze miejsca i formy zatrudnienia:
- Firmy IT i cyberbezpieczeństwa – agencje (np. LogicalTrust, Pentestica) oraz dostawcy usług testów penetracyjnych;
- Banki, fintech i e‑commerce – sektory wysokiego ryzyka (aplikacje webowe, dane wrażliwe);
- Korporacje i administracja – wszędzie tam, gdzie przetwarzane są dane i utrzymywane systemy IT;
- Praca zdalna i kontrakty B2B – częsty model współpracy, projekty dla klientów krajowych i zagranicznych;
- Branże krytyczne – finanse, ochrona zdrowia, energetyka, handel online.
Pentester to zawód przyszłości, łączący technikę z etyką i oferujący rosnące zapotrzebowanie na specjalistów.
Zobacz też:
Sadownik, Salowa, Sanitariusz szpitalny, Scenarzysta, Scenograf, Sekretarka, Sekretarka medyczna, Sekretarka notarialna, Sekretarka w kancelarii prawnej, Sekretarz konsularny, Sekretarz planu filmowego, Sekretarz sądowy, Serowar, Serwisant sprzętu komputerowego, Serwisant urządzeń biurowych, Serwisant urządzeń medycznych, Sędzia, Sędzia sportowy, Siostra PCK, Sitarz, Skarbnik bankowy, Składacz sprzętu spadochronowego, Skoczek spadochronowy, Socjolog, Sommelier, Sortowacz, Sortowacz materiałów drzewnych, Sortowacz odpadów komunalnych, Sortowacz surowców wtórnych, Sortowacz-brakarz ceramiki, Sortowacz-brakarz szkła, Spawacz, Specjalista administracji publicznej, Specjalista analizy i rozwoju rynku, Specjalista bankowości, Specjalista bezpieczeństwa i higieny pracy, Specjalista bezpieczeństwa oprogramowania, Specjalista do spraw adopcji, Specjalista do spraw analizy ryzyka ubezpieczeniowego (underwriter), Specjalista do spraw animacji multimedialnej, Specjalista do spraw audytu zabezpieczenia, Specjalista do spraw badań społeczno-ekonomicznych, Specjalista do spraw badań w obszarze cyberbezpieczeństwa (Cybersecurity researcher), Specjalista do spraw bezpieczeństwa wewnętrznego, Specjalista do spraw chmury obliczeniowej (cloud computing), Specjalista do spraw controllingu, Specjalista do spraw cudzoziemców, migracji i integracji, Specjalista do spraw cyberbezpieczeństwa, Specjalista do spraw czasowego zatrudniania pracowników, Specjalista do spraw dietetyki, Specjalista do spraw doskonalenia i rozwoju aplikacji, Specjalista do spraw doskonalenia organizacji, Specjalista do spraw ergonomii i projektowania form użytkowych, Specjalista do spraw factoringu, Specjalista do spraw handlu zagranicznego, Specjalista do spraw informatyki przemysłowej, Specjalista do spraw informatyki śledczej, Specjalista do spraw integracji europejskiej, Specjalista do spraw integracji technologii informatycznych, Specjalista do spraw jakości oprogramowania, Specjalista do spraw kadr, Specjalista do spraw kluczowych klientów (key account manager), Specjalista do spraw komercjalizacji innowacyjnych technologii, Specjalista do spraw konsultingu, Specjalista do spraw kultury firmy, Specjalista do spraw logistyki, Specjalista do spraw marketingu i handlu, Specjalista do spraw mediów interaktywnych, Specjalista do spraw mediów społecznościowych, Specjalista do spraw obsługi incydentów (Cyber incident responder), Specjalista do spraw obsługi posprzedażowej, Specjalista do spraw obsługi projektów i programów, Specjalista do spraw ochrony praw dziecka i rodziny, Specjalista do spraw ochrony własności intelektualnej, Specjalista do spraw organizacji i rozwoju przemysłu, Specjalista do spraw organizacji i rozwoju sprzedaży, Specjalista do spraw organizacji i rozwoju transportu, Specjalista do spraw organizacji usług gastronomicznych, hotelowych i turystycznych, Specjalista do spraw pakowania i opakowań, Specjalista do spraw planowania strategicznego, Specjalista do spraw pozyskiwania funduszy (fundraiser), Specjalista do spraw pozyskiwania i analizy informacji o cyberzagrożeniach (Cyber threat intelligence specialist), Specjalista do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa (Cyber legal, policy & compliance officer), Specjalista do spraw przewozów intermodalnych, Specjalista do spraw public relations, Specjalista do spraw rachunkowości, Specjalista do spraw rachunkowości inwestycyjnej, Specjalista do spraw rachunkowości podatkowej, Specjalista do spraw rachunkowości zarządczej, Specjalista do spraw ratownictwa medycznego, Specjalista do spraw reklamy, Specjalista do spraw rekrutacji pracowników, Specjalista do spraw rozwoju i stosowania metod sztucznej inteligencji, Specjalista do spraw rozwoju oprogramowania, Specjalista do spraw rozwoju stron internetowych, Specjalista do spraw rozwoju zawodowego, Specjalista do spraw społecznej odpowiedzialności przedsiębiorstw, Specjalista do spraw sprzedaży, Specjalista do spraw stosunków międzynarodowych, Specjalista do spraw systemów zarządzania bezpieczeństwem informacji, Specjalista do spraw szkoleń, Specjalista do spraw szkoleń z zakresu cyberbezpieczeństwa (Cybersecurity educator), Specjalista do spraw techniki dentystycznej, Specjalista do spraw technologii blockchain, Specjalista do spraw tworzenia biznes planów, Specjalista do spraw ubezpieczeń majątkowych i osobowych, Specjalista do spraw ubezpieczeń społecznych, Specjalista do spraw ubezpieczeń zdrowotnych, Specjalista do spraw uczenia maszynowego, Specjalista do spraw uzależnień od mediów cyfrowych, Specjalista do spraw wdrażania rozwiązań z zakresu cyberbezpieczeństwa Cybersecurity implementer), Specjalista do spraw wirtualnej rzeczywistości, Specjalista do spraw wynagrodzeń, Specjalista do spraw zamówień publicznych, Specjalista do spraw zarządzania, Specjalista do spraw zarządzania ryzykiem, Specjalista do spraw zarządzania ryzykiem w obszarze cyberbezpieczeństwa (Cybersecurity risk manager), Specjalista do spraw zarządzania talentami, Specjalista do spraw zarządzania w oświacie, Specjalista etyki biznesu, Specjalista fizjoterapii, Specjalista informacji naukowej, technicznej i ekonomicznej, Specjalista integracji międzykulturowej, Specjalista inżynierii medycznej, Specjalista komunikacji społecznej, Specjalista kontroli jakości, Specjalista marketingu społecznego, Specjalista monitoringu systemów zabezpieczeń technicznych osób i mienia, Specjalista ochrony informacji niejawnych, Specjalista ochrony środowiska, Specjalista organizacji i zarządzania w ochronie zdrowia, Specjalista polityki społecznej, Specjalista poradnictwa psychospołecznego i rodzinnego, Specjalista pracy socjalnej, Specjalista promocji zdrowia i edukacji zdrowotnej, Specjalista psychoterapii uzależnień, Specjalista radiofarmacji, Specjalista resocjalizacji, Specjalista sprzedaży internetowej, Specjalista sprzedaży technologii i usług informatycznych, Specjalista systemów rozpoznawania mowy, Specjalista terapii uzależnień, Specjalista w dopasowaniu siodeł (Saddle fitter), Specjalista w dziedzinie psychologii klinicznej, Specjalista zaopatrzenia medycznego, Specjalista zarządzania dokumentacją, Specjalista zarządzania informacją, Specjalista zarządzania kryzysowego, Specjalista zastosowań informatyki, Specjalista zdrowia publicznego, Specjalista zdrowia środowiskowego, Specjalista żywienia człowieka, Spedytor, Spiker radiowy, Sprzątacz pojazdów, Sprzątaczka domowa, Sprzedawca, Sprzedawca na targowisku / bazarze, Sprzedawca na telefon, Sprzedawca obwoźny z samochodu (vanseller), Sprzedawca reklam internetowych, Sprzedawca w branży mięsnej, Sprzedawca w branży przemysłowej, Sprzedawca w branży spożywczej, Sprzedawca w stacji paliw, Statysta, Statystyk, Stenograf-protokolant, Stermotorzysta żeglugi śródlądowej, Sternik żeglugi śródlądowej, Sterowniczy linii sztaplowania i pakietowania tarcicy, Steward statku morskiego, Stewardesa / Steward, Stokażowy, Stolarz, Stolarz budowlany, Stolarz galanterii drzewnej, Stolarz mebli artystycznych i wzorcowych, Stolarz meblowy, Stolarz modelarz instrumentów muzycznych, Strażak, Strażnik gminny / miejski, Strażnik leśny, Strażnik łowiecki, Strażnik ochrony przyrody / środowiska, Strażnik rybacki, Strażnik straży marszałkowskiej, Strażnik w zakładzie dla nieletnich, Stroiciel fortepianów i pianin, Strugacz, Strugacz drewna, Strzałowy (górnik strzałowy), Studniarz, Sufler, Surdologopeda, Suszarnik ceramiki i wyrobów gipsowych, Suszarniowy drewna, Sygnalista szybowy, Syndyk, Synoptyk, Szaleciarz, Szatniarz, Szczotkarz, Szef kuchni (kuchmistrz), Szeregowy zawodowy Sił Zbrojnych, Szewc, Szklarz, Szklarz budowlany, Szklarz pojazdów, Szkliwierz ceramiki, Szkutnik, Szlifierz ceramiki, Szlifierz kamieni szlachetnych i ozdobnych, Szlifierz kamienia, Szlifierz materiałów drzewnych, Szlifierz metali, Szlifierz szkła gospodarczego i technicznego, Szlifierz szkła płaskiego, Szlifierz-ostrzarz, Szlifierz-polerowacz szkła optycznego, Szlifierz-polerowacz wyrobów artystycznych, Szpachlarz, Sztauer-trymer, Szwaczka maszynowa, Szwaczka ręczna, Szyldziarz, Szyper, Ślusarz, Ślusarz galanterii metalowej, Ślusarz narzędziowy, Świecki krzewiciel wiary
