Live-данные · обновлено 19 июля 2026

Навыки пентестера: что требуют работодатели

На основе 22 вакансий — частотность навыков, разбивка по грейдам, связки технологий.

АСАндрей Соловьёв·Технический редактор·Проводит легальные проверки web/API, инфраструктуры и внутренних контуров, помогает командам исправлять подтверждённые риски · 10+ лет в информационной безопасности, AppSec, пентесте и security review
Навыков в анализе
20
топ-20 по частоте
Самый частый навык
95.5%
Python
Навыков / вакансия
13.5
медиана
Преобладает грейд
L2
50% вакансий
Python 95.5% burp suite 63.6% Linux 59.1% Bash 54.5% OWASP 50% Все навыки →
Топ-навыки По грейдам По категориям Что учить первым Курсы Вопросы и ответы
Ищете зарплатную статистику? Сколько зарабатывает Пентестер? →

Коротко: какие навыки нужны пентестеру в 2026 году

По данным 22 вакансий московского рынка, чаще всего требуют: Python (95.5%), burp suite (63.6%), Linux (59.1%), Bash (54.5%), OWASP (50%).

Для L1: базовый стек — Python, burp suite.

На уровне L2/L3 добавляются: Linux, Bash, OWASP, Windows.

Таблица ниже — реальные требования работодателей по вакансиям, а не учебная программа.

Пентестер: легальный взлом и поиск уязвимостей

Linux — 59.1% вакансий, Python — 95.5%. Пентестер проводит санкционированные атаки на инфраструктуру или приложения, чтобы найти уязвимости раньше злоумышленников. Нужны навыки атакующего, понимание защиты и умение оформить отчёт.

Сети: TCP/IP, HTTP, DNS, анализ трафика — Wireshark, tcpdump, nmap
Web: OWASP Top 10, SQL injection, XSS, SSRF, Burp Suite, OWASP ZAP
ОС: Linux (Kali), Windows, Active Directory — атаки на AD, lateral movement
Инструменты: Metasploit, sqlmap, Nikto, enum4linux, Hashcat, John the Ripper
Скриптинг: Python, Bash — автоматизация атак, написание эксплойтов
Отчётность: описание уязвимости, CVSS-оценка, рекомендации по исправлению

Какие навыки чаще всего требуют от пентестера

Частота упоминания в 22 активных вакансиях. Клик по заголовку колонки — сортировка.

Главный вывод: Python, burp suite встречаются в ≥60% вакансий — это базовый стек. Остальное зависит от специализации: Linux, Bash, OWASP.

# Навык ↕ Частота ↓ Доля ↕ Вакансий
1 Python
95.5% 21
2 burp suite
63.6% 14
3 Linux
59.1% 13
4 Bash
54.5% 12
5 OWASP
50% 11
6 Windows
40.9% 9
7 Java
36.4% 8
8 PowerShell
31.8% 7
9 metasploit
31.8% 7
10 Active Directory
31.8% 7
11 Shell
31.8% 7
12 PHP
31.8% 7
13 JavaScript
31.8% 7
14 Nmap
27.3% 6
15 тестирование
22.7% 5
16 DNS
22.7% 5
17 Docker
22.7% 5
18 Kubernetes
22.7% 5
19 TCP/IP
22.7% 5
20 TCP
18.2% 4

Доля = процент вакансий пентестера, в которых упоминается навык. Одна вакансия может содержать несколько навыков. На основе 22 вакансий, 19 июля 2026.

Базовые (≥60%)
Нужны практически всегда
Python burp suite
Дифференцирующие (20–60%)
Влияют на специализацию
Linux 59.1% Bash 54.5% OWASP 50% Windows 40.9% Java 36.4% PowerShell 31.8% metasploit 31.8% Active Directory 31.8% Shell 31.8% PHP 31.8% JavaScript 31.8% Nmap 27.3% тестирование 22.7% DNS 22.7% Docker 22.7% Kubernetes 22.7% TCP/IP 22.7%
Нишевые (<20%)
Для специализированных ролей
TCP 18.2%

Навыки по уровням: L1, L2, L3

Доля вакансий каждого грейда, в которых встречается навык. Фильтр — кнопки ниже. Ячейки с «≈» — оценка по выборке менее 20 вакансий.

Распределение по рынку: L3 — 35.7%, L2 — 50%, L1 — 14.3%.
Пока недостаточно данных для разреза навыков по грейдам

Стек по категориям

Навыки сгруппированы по типу технологий. Цифры — частота в вакансиях.

Ключевые навыки
Python 95.5% Java 36.4% PHP 31.8% JavaScript 31.8%
Платформы, базы и инфраструктура
Docker 22.7% Kubernetes 22.7%
Сопутствующий рабочий контекст
burp suite 63.6% Linux 59.1% Bash 54.5% OWASP 50% Windows 40.9% PowerShell 31.8% metasploit 31.8% Active Directory 31.8%

Что учить пентестеру первым

Порядок опирается на частотность навыков по данным вакансий и логику освоения специализации. Список — ориентир, не жёсткое правило.

  1. 1
    Сети и операционные системы (59.1%)
    TCP/IP, DNS, сетевые протоколы, администрирование Linux и Windows.
  2. 2
    Основы информационной безопасности
    Модели угроз, управление уязвимостями, базовые понятия ИБ, CVSS.
  3. 3
    SIEM и мониторинг событий
    Централизованный сбор логов и событий: QRadar, Splunk, MaxPatrol SIEM.
  4. 4
    Анализ инцидентов
    Расследование событий ИБ, форензика, работа с индикаторами компрометации (IoC).
  5. 5
    Скриптинг (95.5%)
    Python или Bash для автоматизации задач ИБ и написания детектирующей логики.
  6. 6
    Пентест и форензика
    Инструменты тестирования на проникновение: Kali Linux, Metasploit, Burp Suite.
  7. 7
    Compliance и регуляторика
    ISO 27001, GDPR, ФЗ-152, процессы лицензирования ФСТЭК/ФСБ.
Как мы считаем навыки — методология

Источник данных: 22 вакансии в московском сегменте. Навыки извлечены автоматически из текста каждой вакансии. Все значения рассчитываются на основе реальных данных — без ручной редакции.

Доля (share %): доля вакансий профессии, в которых упомянут навык. Одна вакансия может упоминать несколько навыков — суммарная доля может превышать 100%.

Данные по грейдам: грейд определяется по требованиям каждой вакансии (уровень опыта). Ячейки с «≈» — оценка: выборка менее 20 вакансий. Ячейки «—» — данных нет.

Связки навыков: пары, встречающиеся вместе в ≥10 вакансиях (порог надёжности данных).

Зарплатная премия: разница медианы вакансий с навыком к медиане профессии. Показывается при наличии ≥20 вакансий с зарплатой. «Оценка» — 20–29 вакансий.

Обновлено: 19 июля 2026 · 22 вакансии

Курсы · подобрано по данным рынка

Курсы для пентестера

Сопоставили программы с реальным стеком из 22 вакансии — оценка соответствия рассчитана автоматически, это не реклама.

Все курсы →
Соответствие = доля ключевых навыков вакансий, которые закрывает программа курса. На основе 22 вакансий, обновлено автоматически.

Вопросы и ответы

Какие навыки нужны пентестеру в первую очередь?
По данным 22 вакансий чаще всего требуются: Python (95.5%), burp suite (63.6%), Linux (59.1%), Bash (54.5%), OWASP (50%).
Что должен знать L1 пентестер?
На уровне L1 важен базовый стек: Python, burp suite, Linux. Рынок ориентирован на L3 (35.7% вакансий), поэтому конкуренция за начальные позиции высокая.
Что должен уметь L2 пентестер?
На уровне L2 (50% вакансий) работодатели ожидают уверенного владения: Python, burp suite, Linux. Требования расширяются относительно начального уровня.
Что ждут от L3 пентестера?
L3 (35.7% вакансий) — доминирующий грейд. Чаще всего требуют: Python, burp suite, Linux. На этом уровне добавляются системное мышление, архитектурные решения и наставничество.
Нужен ли пентестеру SQL?
SQL — базовый навык для работы с данными; важен на большинстве технических позиций.
Нужен ли пентестеру Linux?
Linux встречается в 59.1% вакансий. Навык важен для работы с серверной инфраструктурой, Docker и CI/CD.
Нужен ли пентестеру Docker?
Docker встречается в 22.7% вакансий пентестера (5 из 22). Навык особенно важен на L2/L3.
Нужен ли пентестеру Kubernetes?
Kubernetes встречается в 22.7% вакансий. Это не начальный навык — он востребован на L2/L3 и в инфраструктурных ролях.
Какие навыки повышают зарплату пентестера?
Зарплатная премия рассчитывается при достаточной выборке. Подробнее — на странице зарплат.
Как часто обновляются данные о навыках?
Данные обновляются регулярно. Текущий срез — 19 июля 2026, 22 вакансии.