Wie wird man Pentester?

Der Beruf in fünf Punkten

• Pentesting ist anspruchsvoll, aber lernbar. Systemadministration, Softwareentwicklung und Netzwerkbetrieb sind gute Startpunkte. Motivierte Quereinsteiger haben ebenfalls realistische Chancen.
• Praxis schlägt Kursbescheinigungen. Ein dokumentiertes Lab, eigene Tools, Write-ups und sauber erklärte Befunde zeigen mehr als eine lange Liste passiver Trainings.
• Das Gehalt liegt als Orientierung zwischen 54.100 € und 72.700 €+. Rolle, Region, Spezialisierung, Projekterfahrung und Verantwortung haben großen Einfluss.
• Der Alltag besteht nicht nur aus Exploits. Scope klären, Systeme verstehen, testen, Ergebnisse verifizieren, Risiken einordnen und verständlich berichten gehören zusammen.
• Hardware-Pentesting ist eine wertvolle Spezialisierung. Wer Elektronik, Debug-Interfaces, Firmware und Funk zusammenbringt, prüft das ganze Produkt statt nur dessen Weboberfläche.

Was macht ein Penetration-Tester?

Penetration-Tester, kurz Pentester, führen autorisierte, kontrollierte Angriffe auf Anwendungen, Netze, Cloud-Umgebungen oder Produkte durch. Sie suchen nicht nur nach theoretischen Schwachstellen, sondern prüfen, ob und unter welchen Bedingungen sie tatsächlich ausnutzbar sind. Ziel ist ein belastbares Bild der Angriffsfläche, bevor ein echter Angreifer sie nutzt.

Ein guter Pentest endet deshalb nicht beim technischen Treffer. Ein Befund muss reproduzierbar sein, die Auswirkung für das konkrete System erklären und eine Abhilfe vorschlagen, die ein Engineering-Team umsetzen kann. Technische Neugier, methodisches Arbeiten und Schreiben gehören zum selben Beruf.

Was verdient ein Pentester?

Als Orientierung für Deutschland liegen die von uns gepflegten Jahreswerte im Jahr 2026 bei:

Brutto pro Jahr, gerundete Orientierungswerte, keine Gehaltszusage. Entscheidend sind unter anderem Spezialisierung, Verantwortung, Branche, Region, Reisetätigkeit und Verhandlung.

Besonders gefragte Kombinationen, etwa tiefe Web- und Cloud-Erfahrung, Active Directory, Exploit-Entwicklung oder Hardware- und Firmware-Analyse, können den Marktwert erhöhen. Für Seniors zählt zusätzlich, ob sie komplexe Assessments selbst führen, Befunde gegenüber Entwicklung und Management vertreten und jüngere Kolleginnen und Kollegen reviewen können.

Aufgaben und Arbeitsorte

Der genaue Mix hängt von Team und Spezialisierung ab. Typisch sind:

• Sicherheitstests für Web- und Mobile-Anwendungen, APIs, Netze, Active Directory und Cloud-Infrastrukturen
• Analyse von Geräten, Firmware, Funk- und proprietären Protokollen
• Threat Modelling, Angriffsflächenanalyse und Planung eines sinnvollen Testumfangs
• Code-Review, Konfigurationsanalyse und Entwicklung eigener Testwerkzeuge
• Verifikation und Priorisierung von Schwachstellen statt ungeprüfter Scanner-Ausgaben
• technische Berichte, Management-Zusammenfassungen und Ergebnis-Workshops
• Nachtests, um die Wirksamkeit umgesetzter Maßnahmen zu bestätigen

Wie wird man Penetration-Tester?

Es gibt keinen einzigen richtigen Weg. Viele Pentester kommen aus Systemadministration, Netzwerkbetrieb, Softwareentwicklung, IT-Security oder Incident Response. Entscheidend ist, dass du Systeme nicht nur bedienen, sondern erklären kannst: Wo liegen Vertrauensgrenzen? Welche Annahmen macht der Code? Was passiert nach dem ersten Zugriff?

Das technische Fundament

• TCP/IP, DNS, HTTP, TLS, Routing, Authentisierung und typische Netzwerkdienste
• Linux und Windows, Berechtigungsmodelle, Prozesse, Logs und Kommandozeile
• Webtechnologien, APIs, Datenbanken und mindestens eine Programmiersprache
• Skripting mit Python, Bash oder PowerShell, um wiederholbare Tests zu bauen
• gängige Angriffsklassen, sichere Entwicklungsprinzipien und Grundlagen der Kryptografie
• präzises technisches Schreiben: Voraussetzung, Test, Beobachtung, Auswirkung, Abhilfe

Ein realistischer Weg zum ersten Job

Brauche ich Studium oder Ausbildung?

Ein Abschluss in Informatik, IT-Sicherheit, Elektrotechnik oder einem verwandten Fach kann den Einstieg erleichtern. Zwingend ist er nicht. In der Praxis zählen nachweisbare Fähigkeiten, systematisches Denken und die Qualität deiner Arbeit. Gerade Systemadministratoren und Entwickler bringen häufig ein sehr wertvolles Verständnis realer Systeme mit.

Für Quereinsteiger ist der glaubwürdige Nachweis entscheidend: ein eigenes Lab, nachvollziehbare Dokumentation, Beiträge zu Tools oder Projekten und eine praktische Zertifizierung. Wer nur Tools aufzählt, wirkt austauschbar. Wer erklären kann, wie ein Fehler entsteht, wie er reproduziert wurde und welche Abhilfe tatsächlich greift, wirkt wie ein Pentester.

Zertifikate, Labs und praktische Erfahrung

Zertifikate können Struktur geben und die erste Bewerbung erleichtern. Sie ersetzen keine Praxis. Wähle eine Zertifizierung nach der Rolle, auf die du dich bewirbst, und prüfe aktuelle Stellenanzeigen statt nur Bekanntheit.

Für legales Üben eignen sich absichtlich verwundbare Umgebungen und klar geregelte Plattformen wie PortSwigger Web Security Academy, Hack The Box, TryHackMe, OverTheWire, WebGoat oder ausgewiesene CTFs. Bei Bug-Bounty-Programmen gilt ausschließlich der veröffentlichte Scope.

Ist Pentesting zukunftssicher?

Angriffsflächen wachsen mit Cloud-Nutzung, Software-Lieferketten und vernetzten Produkten. Gleichzeitig automatisieren Scanner und KI Teile der Recherche. Das macht belastbare Pentester nicht überflüssig: Wertvoll bleibt, wer komplexe Systeme versteht, Hypothesen bildet, Angriffe verkettet, Unsicherheit sauber kommuniziert und wirksame Abhilfe prüfen kann.

Mit Erfahrung führen Wege zu Senior- und Lead-Rollen, Security Research, Red Teaming, Product Security, Security Architecture, Incident Response oder technischer Führung. Hardware- und Firmware-Kompetenz öffnet zusätzlich Rollen in Embedded Security, Automotive, Industrie, Medizintechnik, IoT und Vulnerability Research.