Навыки пентестера: что требуют работодатели
На основе 17 вакансий — частотность навыков, разбивка по грейдам, связки технологий.
Автор·Мурадов Юрий·Аналитик SkillStatКоротко: какие навыки нужны пентестеру в 2026 году
По данным 17 вакансий московского рынка, чаще всего требуют: Python (94.1%), burp suite (76.5%), OWASP (58.8%), Linux (52.9%), DNS (47.1%).
Для L1: базовый стек — Python, burp suite.
На уровне L2/L3 добавляются: OWASP, Linux, DNS, JavaScript.
Таблица ниже — реальные требования работодателей по вакансиям, а не учебная программа.
Пентестер: легальный взлом и поиск уязвимостей
Linux — 52.9% вакансий, Python — 94.1%. Пентестер проводит санкционированные атаки на инфраструктуру или приложения, чтобы найти уязвимости раньше злоумышленников. Нужны навыки атакующего, понимание защиты и умение оформить отчёт.
Какие навыки чаще всего требуют от пентестера
Частота упоминания в 17 активных вакансиях. Клик по заголовку колонки — сортировка.
Главный вывод: Python, burp suite встречаются в ≥60% вакансий — это базовый стек. Остальное зависит от специализации: OWASP, Linux, DNS.
| # | Навык | Частота | Доля | Вакансий |
|---|---|---|---|---|
| 1 | Python | | 94.1% | 16 |
| 2 | burp suite | | 76.5% | 13 |
| 3 | OWASP | | 58.8% | 10 |
| 4 | Linux | | 52.9% | 9 |
| 5 | DNS | | 47.1% | 8 |
| 6 | JavaScript | | 47.1% | 8 |
| 7 | Active Directory | | 47.1% | 8 |
| 8 | Bash | | 47.1% | 8 |
| 9 | pentest | | 41.2% | 7 |
| 10 | metasploit | | 35.3% | 6 |
| 11 | Nmap | | 35.3% | 6 |
| 12 | Windows | | 35.3% | 6 |
| 13 | тестирование | | 29.4% | 5 |
| 14 | информационная безопасность | | 29.4% | 5 |
| 15 | HTTP | | 29.4% | 5 |
| 16 | TCP/IP | | 29.4% | 5 |
| 17 | LDAP | | 23.5% | 4 |
| 18 | SIEM | | 23.5% | 4 |
| 19 | TCP | | 23.5% | 4 |
| 20 | zap | | 23.5% | 4 |
Доля = процент вакансий пентестера, в которых упоминается навык. Одна вакансия может содержать несколько навыков. На основе 17 вакансий, 19 сентября 2026.
Навыки по уровням: L1, L2, L3
Доля вакансий каждого грейда, в которых встречается навык. Фильтр — кнопки ниже. Ячейки с «≈» — оценка по выборке менее 20 вакансий.
Стек по категориям
Навыки сгруппированы по типу технологий. Цифры — частота в вакансиях.
Что учить пентестеру первым
Порядок опирается на частотность навыков по данным вакансий и логику освоения специализации. Список — ориентир, не жёсткое правило.
- 1Сети и операционные системы (52.9%)TCP/IP, DNS, сетевые протоколы, администрирование Linux и Windows.
- 2Основы информационной безопасностиМодели угроз, управление уязвимостями, базовые понятия ИБ, CVSS.
- 3SIEM и мониторинг событий (23.5%)Централизованный сбор логов и событий: QRadar, Splunk, MaxPatrol SIEM.
- 4Анализ инцидентовРасследование событий ИБ, форензика, работа с индикаторами компрометации (IoC).
- 5Скриптинг (94.1%)Python или Bash для автоматизации задач ИБ и написания детектирующей логики.
- 6Пентест и форензикаИнструменты тестирования на проникновение: Kali Linux, Metasploit, Burp Suite.
- 7Compliance и регуляторикаISO 27001, GDPR, ФЗ-152, процессы лицензирования ФСТЭК/ФСБ.
Как мы считаем навыки — методология
Источник данных: 17 вакансий в московском сегменте. Навыки извлечены автоматически из текста каждой вакансии. Все значения рассчитываются на основе реальных данных — без ручной редакции.
Доля (share %): доля вакансий профессии, в которых упомянут навык. Одна вакансия может упоминать несколько навыков — суммарная доля может превышать 100%.
Данные по грейдам: грейд определяется по требованиям каждой вакансии (уровень опыта). Ячейки с «≈» — оценка: выборка менее 20 вакансий. Ячейки «—» — данных нет.
Связки навыков: пары, встречающиеся вместе в ≥10 вакансиях (порог надёжности данных).
Зарплатная премия: разница медианы вакансий с навыком к медиане профессии. Показывается при наличии ≥20 вакансий с зарплатой. «Оценка» — 20–29 вакансий.
Обновлено: 19 сентября 2026 · 17 вакансий
Курсы для пентестера
Сопоставили программы с реальным стеком из 17 вакансий — оценка соответствия рассчитана автоматически, это не реклама.