Stanowisko

Praca Penetration Tester

58 ofert pracy na stanowisku Penetration Tester. 47% zdalnie, najczęściej w Warszawie, w Krakowie i w Gdańsku. Najczęściej wymagane technologie: Python, Linux i Shell.

32nowe oferty w październiku 2026

Zobacz 58 ofertStan na 14 listopada 2026 · aktualizowane co godzinę
Aktywne oferty
58
+16 w ostatnim tygodniu
Firmy rekrutujące
40
z co najmniej jedną ofertą
Praca zdalna
47%
ofert dopuszcza pracę zdalną
Najwięcej ofert
Warszawa
32 oferty

Penetration Tester – zarobki

Mediana widełek miesięcznie, tylko z ofert z podanym wynagrodzeniem.

Mediana widełek wynagrodzeń miesięcznie według poziomu i rodzaju umowy, z liczbą ofert
PoziomB2B (netto)
MidB2B (netto)18 900–25 200 złz 13 ofert
SeniorB2B (netto)23 100–27 700 złz 39 ofert

Liczymy medianę dolnych i górnych granic widełek z 63 ofert: aktualnych i z ostatnich 6 miesięcy. Jak to wyliczyliśmy?

Doświadczenie i model pracy

Doświadczenie

  • Senior3764%
  • Mid/Regular1831%
  • Junior12%
  • Menedżer/C-level12%

Model pracy

  • Hybrydowo3052%
  • Zdalnie2747%
  • Stacjonarnie610%

Oferta może dopuszczać kilka modeli pracy, więc udziały sumują się do ponad 100%.

Technologie w ofertach Penetration Tester

Odsetek ofert z tej strony, które wymieniają daną technologię w wymaganiach. Link prowadzi do wszystkich jej ofert.

Firmy z największą liczbą ofert: Penetration Tester

Liczba aktywnych ofert danej firmy na tej stronie.

Wszystkie firmy IT

Wyróżnione i najnowsze oferty: Penetration Tester

Wszystkie oferty

Czym zajmuje się pentester?

Firma, która chce wiedzieć, jak łatwo włamać się do jej systemów, zamawia test penetracyjny. Wykonuje go pentester (Penetration Tester), który szuka luk, zanim zrobi to ktoś inny. Testuje aplikacje webowe i mobilne, API, sieci wewnętrzne, chmurę, a czasem ludzi, np. w kontrolowanych kampaniach phishingowych. Każdy test kończy się raportem z opisem podatności, oceną ryzyka i zaleceniami naprawy, a od jakości raportu zależy, czy klient coś z nim zrobi.

Codzienne narzędzia to Burp Suite, Kali Linux, Nmap i własne skrypty, najczęściej w Pythonie. Podstawą jest znajomość typowych błędów opisanych przez OWASP, protokołów sieciowych i mechanizmów uwierzytelniania. Pracodawcami są firmy audytorskie i konsultingowe oraz zespoły bezpieczeństwa w bankach. Przy rekrutacji liczą się praktyczne certyfikaty i wyniki w programach bug bounty. Pentester działa po stronie ataku, a analityk SOC po stronie obrony: wykrywa ataki i na nie reaguje.