Live-данные · обновлено 12 сентября 2026

Навыки пентестера: что требуют работодатели

На основе 16 вакансий — частотность навыков, разбивка по грейдам, связки технологий.

Автор·Мурадов Юрий·Аналитик SkillStat

АСПроверено·Андрей Соловьёв·Технический редактор·Проводит легальные проверки web/API, инфраструктуры и внутренних контуров, помогает командам исправлять подтверждённые риски · 10+ лет в информационной безопасности, AppSec, пентесте и security review

Навыков в анализе

топ-20 по частоте

Самый частый навык

100%

Python

Навыков / вакансия

медиана

Преобладает грейд

50% вакансий

Python 100% burp suite 62.5% Linux 56.2% OWASP 50% Active Directory 50% Все навыки →

Топ-навыки По грейдам По категориям Что учить первым Курсы Вопросы и ответы

Ищете зарплатную статистику? Сколько зарабатывает Пентестер? →

Коротко: какие навыки нужны пентестеру в 2026 году

По данным 16 вакансий московского рынка, чаще всего требуют: Python (100%), burp suite (62.5%), Linux (56.2%), OWASP (50%), Active Directory (50%).

Для L1: базовый стек — Python, burp suite.

На уровне L2/L3 добавляются: Linux, OWASP, Active Directory, Bash.

Таблица ниже — реальные требования работодателей по вакансиям, а не учебная программа.

Пентестер: легальный взлом и поиск уязвимостей

Linux — 56.2% вакансий, Python — 100%. Пентестер проводит санкционированные атаки на инфраструктуру или приложения, чтобы найти уязвимости раньше злоумышленников. Нужны навыки атакующего, понимание защиты и умение оформить отчёт.

Сети: TCP/IP, HTTP, DNS, анализ трафика — Wireshark, tcpdump, nmap

Web: OWASP Top 10, SQL injection, XSS, SSRF, Burp Suite, OWASP ZAP

ОС: Linux (Kali), Windows, Active Directory — атаки на AD, lateral movement

Инструменты: Metasploit, sqlmap, Nikto, enum4linux, Hashcat, John the Ripper

Скриптинг: Python, Bash — автоматизация атак, написание эксплойтов

Отчётность: описание уязвимости, CVSS-оценка, рекомендации по исправлению

Какие навыки чаще всего требуют от пентестера

Частота упоминания в 16 активных вакансиях. Клик по заголовку колонки — сортировка.

Главный вывод: Python, burp suite встречаются в ≥60% вакансий — это базовый стек. Остальное зависит от специализации: Linux, OWASP, Active Directory.

#	Навык ↕	↓ Доля	↕ Вакансий
1	Python	100%	16
2	burp suite	62.5%	10
3	Linux	56.2%	9
4	OWASP	50%	8
5	Active Directory	50%	8
6	Bash	50%	8
7	Windows	43.8%	7
8	pentest	37.5%	6
9	тестирование	37.5%	6
10	DNS	37.5%	6
11	информационная безопасность	37.5%	6
12	тестирование на проникновение	37.5%	6
13	JavaScript	37.5%	6
14	TCP/IP	31.2%	5
15	Java	31.2%	5
16	zap	25%	4
17	Docker	25%	4
18	HTTP	25%	4
19	Networking	25%	4
20	Nmap	25%	4

Доля = процент вакансий пентестера, в которых упоминается навык. Одна вакансия может содержать несколько навыков. На основе 16 вакансий, 12 сентября 2026.

Базовые (≥60%)

Нужны практически всегда

Python burp suite

Дифференцирующие (20–60%)

Влияют на специализацию

Linux 56.2% OWASP 50% Active Directory 50% Bash 50% Windows 43.8% pentest 37.5% тестирование 37.5% DNS 37.5% информационная безопасность 37.5% тестирование на проникновение 37.5% JavaScript 37.5% TCP/IP 31.2% Java 31.2% zap 25% Docker 25% HTTP 25% Networking 25% Nmap 25%

Навыки по уровням: L1, L2, L3

Доля вакансий каждого грейда, в которых встречается навык. Фильтр — кнопки ниже. Ячейки с «≈» — оценка по выборке менее 20 вакансий.

Распределение по рынку: L3 — 50%, L2 — 41.7%, L1 — 8.3%.

Пока недостаточно данных для разреза навыков по грейдам

Стек по категориям

Навыки сгруппированы по типу технологий. Цифры — частота в вакансиях.

Ключевые навыки

Python 100% JavaScript 37.5% Java 31.2%

Платформы, базы и инфраструктура

Docker 25%

Сопутствующий рабочий контекст

burp suite 62.5% Linux 56.2% OWASP 50% Active Directory 50% Bash 50% Windows 43.8% pentest 37.5% тестирование 37.5%

Что учить пентестеру первым

Порядок опирается на частотность навыков по данным вакансий и логику освоения специализации. Список — ориентир, не жёсткое правило.

1

Сети и операционные системы (56.2%)

TCP/IP, DNS, сетевые протоколы, администрирование Linux и Windows.
2

Основы информационной безопасности

Модели угроз, управление уязвимостями, базовые понятия ИБ, CVSS.
3

SIEM и мониторинг событий

Централизованный сбор логов и событий: QRadar, Splunk, MaxPatrol SIEM.
4

Анализ инцидентов

Расследование событий ИБ, форензика, работа с индикаторами компрометации (IoC).
5

Скриптинг (100%)

Python или Bash для автоматизации задач ИБ и написания детектирующей логики.
6

Пентест и форензика

Инструменты тестирования на проникновение: Kali Linux, Metasploit, Burp Suite.
7

Compliance и регуляторика

ISO 27001, GDPR, ФЗ-152, процессы лицензирования ФСТЭК/ФСБ.

Как мы считаем навыки — методология

Источник данных: 16 вакансий в московском сегменте. Навыки извлечены автоматически из текста каждой вакансии. Все значения рассчитываются на основе реальных данных — без ручной редакции.

Доля (share %): доля вакансий профессии, в которых упомянут навык. Одна вакансия может упоминать несколько навыков — суммарная доля может превышать 100%.

Данные по грейдам: грейд определяется по требованиям каждой вакансии (уровень опыта). Ячейки с «≈» — оценка: выборка менее 20 вакансий. Ячейки «—» — данных нет.

Связки навыков: пары, встречающиеся вместе в ≥10 вакансиях (порог надёжности данных).

Зарплатная премия: разница медианы вакансий с навыком к медиане профессии. Показывается при наличии ≥20 вакансий с зарплатой. «Оценка» — 20–29 вакансий.

Обновлено: 12 сентября 2026 · 16 вакансий

Курсы · подобрано по данным рынка

Курсы для пентестера

Сопоставили программы с реальным стеком из 16 вакансий — оценка соответствия рассчитана автоматически, это не реклама.

Все курсы →

Соответствие = доля ключевых навыков вакансий, которые закрывает программа курса. На основе 16 вакансий, обновлено автоматически.

Вопросы и ответы

Какие навыки нужны пентестеру в первую очередь?

По данным 16 вакансий чаще всего требуются: Python (100%), burp suite (62.5%), Linux (56.2%), OWASP (50%), Active Directory (50%).

Что должен знать L1 пентестер?

На уровне L1 важен базовый стек: Python, burp suite, Linux. Рынок ориентирован на L3 (50% вакансий), поэтому конкуренция за начальные позиции высокая.

Что должен уметь L2 пентестер?

На уровне L2 (41.7% вакансий) работодатели ожидают уверенного владения: Python, burp suite, Linux. Требования расширяются относительно начального уровня.

Что ждут от L3 пентестера?

L3 (50% вакансий) — доминирующий грейд. Чаще всего требуют: Python, burp suite, Linux. На этом уровне добавляются системное мышление, архитектурные решения и наставничество.

Нужен ли пентестеру SQL?

SQL — базовый навык для работы с данными; важен на большинстве технических позиций.

Нужен ли пентестеру Linux?

Linux встречается в 56.2% вакансий. Навык важен для работы с серверной инфраструктурой, Docker и CI/CD.

Нужен ли пентестеру Docker?

Docker встречается в 25% вакансий пентестера (4 из 16). Навык особенно важен на L2/L3.

Нужен ли пентестеру Kubernetes?

Kubernetes востребован на L2/L3, особенно в DevOps-ориентированных командах.

Какие навыки повышают зарплату пентестера?

Зарплатная премия рассчитывается при достаточной выборке. Подробнее — на странице зарплат.

Как часто обновляются данные о навыках?

Данные обновляются регулярно. Текущий срез — 12 сентября 2026, 16 вакансий.