Расчётная оценка · обновлено 19 сентября 2026

Сколько зарабатывает Пентестер в Москве

Активных вакансий сейчас: 17. Зарплатная оценка рассчитана по 7 вакансий за расширенный период.

Мурадов ЮрийАвтор·Мурадов Юрий·Аналитик SkillStat
АСПроверено·Андрей Соловьёв·Технический редактор·Проводит легальные проверки web/API, инфраструктуры и внутренних контуров, помогает командам исправлять подтверждённые риски · 10+ лет в информационной безопасности, AppSec, пентесте и security review
Медиана зарплаты
220 000 ₽
по вакансиям с указанной зарплатой
Типичная вилка
—
недостаточно данных для p25–p75
Вакансий на рынке
17
активных в Москве
Вакансий с зарплатой
41%
7 за расширенный период
Спрос
11
Низкий в московском срезе · #51 из 71 в Москве
Выборка
7
вакансий с зарплатой
Как считается медиана
Медиана считается по вакансиям с указанной зарплатой. Берётся середина вилки: (от + до) / 2. Если указана только одна граница — берётся она. Все суммы приведены к рублям. Фильтрация: только полная занятость, без дублей. Медиана устойчивее средней к редким высоким вилкам. Подробнее — в разделе «Методология» ниже.
Страница профессии Сравнить с другими профессиями

Пентестер: зарплата в Москве в 2026 году

По данным Skillstat по московскому рынку, медианная зарплата составляет 220 000 ₽. В расчёт вошли 7 вакансий с открытой зарплатой из 17 активных на момент среза.

Медиана 220 000 ₽ по 7 вакансиям с открытой вилкой. Пентест — одна из немногих ролей в безопасности, где на входе есть ступень junior, и одновременно та, где резюме значит меньше, чем то, что можно показать: отчёт, разбор цепочки, подтверждённая находка. Вилку двигают три вещи — что именно ты проверяешь (внешний веб против внутренней сети и Active Directory), кто заказчик (внутренняя команда, где ты статья расходов, против консалтинга, где ты приносишь выручку) и есть ли у тебя доказанные находки за пределами учебных лабораторий. Багбаунти при этом не зарплата и не надбавка: это нерегулярный доход, который влияет на вилку скорее как строчка в портфолио.

Зарплата в вакансии — это предложение работодателя, а не финальный оффер. Реальная договорённость зависит от опыта кандидата, конкретной компании и итогов переговоров. Подробнее о расхождении между вилкой и реальными зарплатами — в отдельном разделе ниже.

Пентестер: зарплата по грейдам

Данные о медианной зарплате по грейдам накапливаются. Таблица ниже показывает распределение вакансий по уровням и ориентировочный диапазон.

Грейды без данных показывают ориентир относительно общей медианы профессии.

Грейд Опыт Всего вакансий С зарплатой Доля Медиана
Junior 0–1 г. 1 ~0
7.7%
ориентир: 121 000–154 000 ₽
Middle 2–4 г. 6 ~2
46.2%
—
Senior 5+ г. 6 ~2
46.2%
—

Зарплата со значком «оценка» — медиана по небольшой выборке (<30 вакансий). Для грейдов без данных указан ориентир относительно общей медианы.

Московский срез зарплат — Пентестер

Сейчас Skillstat показывает московский срез. Отдельная статистика по Санкт-Петербургу, Новосибирску, Казани и другим городам появится при расширении мониторинга.

Москва · текущий срез
220 000 ₽
медиана · p25–p75: 0–0 ₽
Вакансий
17
активных

Московские значения нельзя напрямую переносить на регионы: зарплатные вилки зависят от города, формата работы и доли удалённых вакансий. Удалённый формат частично нивелирует разницу — московские вилки доступны из любого города.

Сравнение с другими профессиями

Медианные зарплаты по вакансиям Skillstat. Данные на 19 сентября 2026.

Профессия Медиана p25–p75 Вакансий
Архитектор безопасности 320 000 ₽ — 25
DevSecOps-инженер 255 000 ₽ — 32
Пентестер ★ 220 000 ₽ — 17
SOC-аналитик 190 000 ₽ — 28
Инженер по безопасности 180 000 ₽ — 125
Полный рейтинг зарплат IT-профессий →

Сколько вакансий для профессии «Пентестер» сейчас

Активных вакансий
17
Индекс спроса
11
Низкий
Рейтинг по вакансиям
#51
из 71 профессий
С зарплатой
41%
вакансий с вилкой
Удалёнка 41.2%
0 вак.
Гибрид 47.1%
0 вак.
Офис 11.8%
0 вак.
Распределение вакансий по грейдам
Junior — 7.7%
Middle — 46.2%
Senior — 46.2%

Что влияет на зарплату — Пентестер

Грейд — главный фактор: Junior и Senior могут отличаться в 2–3 раза. Специализированный стек добавляет премию к медиане рынка. Тип компании и домен тоже важны: продуктовые компании и финтех платят заметно выше аутстафа.

📈
Что ты проверяешь
Внешний веб и API — самый массовый и самый конкурентный сегмент: burp suite ждут в 76.5% вакансий, OWASP — в 58.8%. Дороже стоит внутренняя сеть и Active Directory: там меньше людей, которые доводят цепочку до домена и при этом умеют вовремя остановиться.
🏙️
Внутри или в консалтинге
Во внутренней команде пентестер — статья расходов, и вилка упирается в бюджет ИБ. В консалтинге и у интегратора он приносит выручку: его время продают заказчику, и сумма привязана к загрузке и к тому, можно ли поставить твоё имя в коммерческое предложение. Обратная сторона — поток проектов и отчёты по расписанию.
💻
Скрипты вместо кликов
Python — 94.1% вакансий, самый частый навык профессии; Bash — 47.1%, PowerShell — части. Платят не за запуск сканера. Тот, кто пишет свою обвязку под нестандартную цель и разбирает результат руками, стоит заметно выше того, кто приносит экспорт из инструмента и называет его отчётом.
🌍
Формат
Гибрид 47.1%, офис 11.8%, удалёнка 41.2%. Для роли, которая работает через сеть, удалённых предложений неожиданно мало: доступ к чужому периметру идут через выделенные стенды и учётки, а заказчик часто требует, чтобы проверка шла из контролируемого места.
🏦
Отрасль заказчика
Банк, госсектор и КИИ платят выше — там проверка не инициатива команды, а обязательство перед регулятором, и к исполнителю предъявляют требования по аттестации и допуску. Ценник растёт не за сложность техники, а за то, что подписываешь ты и чем отвечаешь за выводы.
🏗️
Публичные находки
Отчёты, разборы, выступления и подтверждённые находки в программах багбаунти работают как доказательство уровня: их читают до собеседования. Один разобранный до причины кейс с внятным влиянием на бизнес двигает вилку сильнее, чем список пройденных лабораторий любой длины.
Курсы · подобрано по данным рынка

Курсы для пентестера

Сопоставили программы с реальным стеком из 17 вакансий — оценка соответствия рассчитана автоматически, это не реклама.

Все курсы →
Соответствие = доля ключевых навыков вакансий, которые закрывает программа курса. На основе 17 вакансий, обновлено автоматически.

Как считали зарплаты

Skillstat анализирует IT-вакансии рынка труда и вычисляет зарплатную статистику по активным объявлениям. Данные обновляются регулярно. Текущий срез — 19 сентября 2026. Географический охват — преимущественно московский рынок.

Подробнее

Медиана, не средняя. Середина выборки устойчива к редким очень высоким вилкам. Средняя искажала бы картину вверх.

Формула вилки. Берётся середина «от–до». Если указана только одна граница — используется она. Все суммы в рублях.

Фильтры. Только полная занятость, с указанной зарплатой, без дублей от одного работодателя.

Грейды. Определяются по тексту вакансии и требованиям к опыту — это рыночная оценка, а не самоопределение сотрудника.

Порог публикации. ≥30 вакансий с зарплатой — полноценный срез; 20–29 — оценка с пометкой; менее 20 — медиана не публикуется.

Почему наши данные могут отличаться от других источников

Skillstat считает зарплаты по вакансиям, а не по опросам сотрудников. Поэтому цифры могут отличаться от сайтов с отзывами или зарплатных исследований.

  • Часть работодателей не указывает зарплату — в расчёт попадают только вакансии с открытой вилкой (41% от всех найденных).
  • Вилка в вакансии — предложение работодателя, а не финальный оффер. Реальная договорённость может быть выше или ниже.
  • Мы показываем медиану, а не среднюю: медиана устойчивее к редким очень высоким или низким вилкам.
  • Грейды определяются по тексту вакансии и требуемому опыту — это оценка по объявлению, а не самоопределение сотрудника.
  • Данные обновляются регулярно; дата последнего расчёта — 19 сентября 2026.

Частые вопросы

Сколько зарабатывает Пентестер в Москве?
По данным Skillstat по московскому рынку, медианная зарплата составляет 220 000 ₽. В расчёт вошли 7 вакансий с указанной зарплатой из 17 активных.
Какая зарплата у junior пентестера?
Junior-позиции составляют 7.7% рынка (1 вакансия). Из них ~0 содержат зарплату — меньше порога в 30, необходимого для публикации медианы. Для ориентира: общая медиана — 220 000 ₽; junior традиционно ниже на 30–50%, то есть в диапазоне 110 000–154 000 ₽.
Сколько получает middle Пентестер?
Middle — 46.2% рынка (6 вакансий). Для ориентира: общая медиана — 220 000 ₽. Грейдовый срез появится при накоплении выборки.
Сколько получает senior Пентестер?
Senior — 46.2% вакансий (6 из 17). Senior традиционно выше медианы рынка (220 000 ₽). Грейдовый срез появится при накоплении выборки.
Чем отличаются зарплаты в Москве от регионов?
Текущие данные Skillstat охватывают преимущественно московский рынок. Медиана по московской выборке — 220 000 ₽. Московские значения нельзя напрямую переносить на регионы: зарплатные вилки зависят от города, формата работы и доли удалённых вакансий. Удалённый формат частично нивелирует разницу — московские вилки доступны из любого города.
Сколько платят пентестеру на удалёнке?
На удалёнку приходится 41.2% вакансий (7 из 17). Зарплатный срез по формату пока не посчитан. Ориентир: удалённые и международные вакансии традиционно выше рублёвых офисных.
Почему зарплаты в вакансиях отличаются от реальных зарплат?
Зарплатная вилка в вакансии — это предложение работодателя, а не финальный оффер. Реальная договорённость может быть выше или ниже. Кроме того, часть работодателей не указывает зарплату вовсе.
Что лучше смотреть: среднюю зарплату или медиану?
Медиана. Средняя зарплата смещается из-за редких очень высоких вилок (например, международных вакансий или Lead-позиций в крупных компаниях). Медиана показывает значение, которое делит выборку ровно пополам — это устойчивее к выбросам.
Как часто обновляются данные Skillstat?
Данные обновляются регулярно. Текущий срез — 19 сентября 2026. Дата обновления всегда указана в шапке страницы.
Почему часть вакансий без зарплаты?
Работодатели не обязаны указывать зарплату. Сейчас 41% вакансий содержат зарплатную вилку. Остальные вакансии учитываются в подсчёте спроса, но не в медиане.
Что влияет на зарплату пентестера сильнее всего?
Опыт и грейд — главный фактор. Далее: город и формат работы (текущий срез по Москве; удалёнка и международные вакансии выше рублёвых офисных), технический стек, домен (финтех, e-commerce платят выше среднего), уровень английского.
Как считается медианная зарплата на Skillstat?
Берётся середина вилки вакансии: (salary_from + salary_to) / 2. Если указана только одна граница — используется она. Все суммы приводятся к рублям. Учитываются только вакансии с полной занятостью и указанной зарплатой. Медиана вычисляется по всей выборке.
Можно ли стать пентестером без опыта?
Большинство вакансий рассчитаны на специалистов с опытом. Intern/Junior-позиции есть, но их доля невелика. Подробнее — на странице профессии.
Сколько платят за багбаунти?
Ровно столько, сколько стоит находка по шкале конкретной программы, и ничего — если находки нет. Это не зарплата: выплата разовая, зависит от критичности, от того, пришёл ли ты первым, и от готовности программы признать проблему. Планировать по ней доход нельзя — месяцами может не быть ничего, а потом закрыть квартал. На вилку багбаунти влияет косвенно, зато надёжно: подтверждённые находки в публичной программе — проверяемое доказательство уровня, и на собеседовании они весят больше строчки о пройденном курсе. Считай их портфолио, которое иногда платит, а не второй работой.
Нужен ли OSCP и окупается ли он?
Сам по себе сертификат вилку не двигает, но закрывает формальный фильтр: в банке, у интегратора и на проектах с требованиями регулятора его спрашивают в анкете, и без него резюме иногда не доходит до технического специалиста. Окупается там, где этот фильтр есть, и почти не окупается в продуктовой команде — там попросят показать отчёт и разобрать цепочку. Если работодатель готов оплатить сдачу, соглашайся. Если платишь сам, сначала посчитай, сколько вакансий в твоём сегменте его действительно требуют.
Пентестеру платят больше, чем SOC-аналитику или инженеру по безопасности?
Сравни 220 000 ₽ здесь с медианами на страницах этих ролей — цифры живые и меняются с каждым срезом. Устойчиво другое: пентест — узкий рынок, его медиана держится на короткой выборке (7 вакансий с открытой вилкой при 17 активных) и прыгает сильнее соседних. Мониторинг и инженерная ИБ дают больше позиций и предсказуемый рост; пентест — высокий разброс и потолок, привязанный к репутации, а не к грейду. Это разные способы зарабатывать, а не просто разные суммы.
Почему у пентестера так мало удалённых вакансий?
Из-за чужого периметра. Проверка идёт по согласованным правилам, с фиксацией источника и времени работ, часто с выделенных машин и через доступы, которые заказчик выдаёт под конкретный проект. Работодателю проще посадить человека в контролируемое место, чем объяснять аудиту, откуда шёл трафик. Отсюда удалёнка 41.2% и гибрид 47.1%. Чем ближе твой сегмент к внешнему вебу и чем меньше у заказчиков закрытых контуров, тем удалёнка вероятнее.