Penetration Tester: Das erwartet dich!

Definition

Als Penetration Tester /-in bist du im Bereich der IT-Security tätig. Du stellst deine Hacking-Fähigkeiten unter Beweis und hilfst Unternehmen, Organisationen oder anderen Institutionen, sich vor Cyberkriminalität zu schützen. Du agierst dabei wie ein /-e kriminelle /-r Hacker /-in, spürst Schwachstellen in Systemen und Programmen auf und verhinderst damit möglicherweise Cyberattacken, die große Schäden bei Unternehmen anrichten können. 

Konkret bedeutet das, dass du unter anderem diesen Fragen nachgehst:

•  Kann ich von außen in das Firmennetzwerk eindringen? 
• Welche Schwachstellen hat das System eines Unternehmens? 
• Welche Schäden würde ein Cyberangriff verursachen? 
• Wie kann ich die Schwachstellen ausbessern und das Sicherheitslevel erhöhen? 

Das sind deine Aufgaben

Als Hacker /-in versuchst du, in fremde Systeme, IT-Strukturen, Netzwerke oder Programme einzudringen, bevor es kriminelle Hacker /-innen tun. Du suchst zum Beispiel nach Schwachstellen im Quellcode, einem Angriffspunkt. Oft schleichen sich in über hundert Zeilen Code hier und da Fehler ein. 

Solange dies aber nicht zu Fehlermeldungen führt, fällt es den Programmierern /-innen oft gar nicht auf. Weil du aber genau danach suchst, bemerkst du  diese Fehler sehr wohl. Hast du einen solchen Fehler gefunden, versuchst du das System mit unterschiedlichen Eingaben lahmzulegen. Wenn dir das gelingt, hast du deinen Angriffspunkt gefunden. Wichtig ist, dass du zwar in Apps oder Programme eindringst, diese aber natürlich nicht nachhaltig veränderst oder gar schädigst.

Mit deinem Kunden /-innen besprichst du vorab, welche Bereiche du untersuchen und checken sollst. Wichtig ist auch, dass du erklärst, welche Risiken dein Hacking für Programme und Systeme des Unternehmens mit sich bringt. Oft werden deine Vorhaben auch vertraglich festgehalten, damit du auch stets legal unterwegs bist.

Dann gibt es eine Reihe von Dingen, die du hacken kannst: E-Mail-Server, Webseiten, Softwareprodukte, Programme, Apps, Betriebssysteme, Netzwerke, mobile Netze, Handys oder Laptops. Einen typischen Penetrations Test gibt es dabei übrigens nichts. Jeder Test ist anders und muss von dir individuell geplant werden. 

Arbeitsfelder

Mit fortschreitender Digitalisierung wächst auch der Arbeitsmarkt für Penetration Tester /-innen. Cyberattacken finden immer häufiger statt, deswegen gibt es eine enorme Nachfrage an Penetration Testern /-innen. Du kannst dabei sowohl selbstständig arbeiten oder in einem Unternehmen im Bereich der Cybersicherheit angestellt sein.

Die meisten Angriffe finden auf Banken und Versicherungen statt. Deswegen leisten sich solche Institutionen oft interne Penetration Tester /-innen in ihren IT-Abteilungen.

Oft beginnt deine Laufbahn als Hacker /-in aber als Hobby. In Communities wie dem Chaos Computer Club oder BSides verbinden sich viele Hacker /-innen, die das als Hobby betreiben. Dort knacken sie gemeinsam harte Nüsse und halten sich über aktuelle Sicherheitsentwicklungen auf dem Laufenden. Es gibt auch Plattformen wie HackerOne, die aktuell 600.000 Mitglieder hat. Große Konzerne laden diese Hacker regelmäßig ein, um Angriffe auf ihre Systeme zu simulieren. 

Berufsaussichten 

Der Arbeitsmarkt für Penetration Tester /-innen wächst mit dem digitalen Fortschritt immer weiter. Weil Cyberattacken immer häufiger stattfinden, gibt es eine enorme Nachfrage an Penetration Testern /-innen.

Da sich kriminelle Hacker /-innen aber auch immer weiterentwickeln und neue Angriffsmethoden entwickeln, ist es für Unternehmen besonders wichtig, aktive Maßnahmen zum Schutz ihrer Systeme zu ergreifen. Dann kommst du als Experte für Cybersicherheit ins Spiel. Eine Karriere als Penetration Tester /-in kann sich also lohnen – nicht nur aus finanzieller Sicht, sondern auch in Bezug auf Abwechslung und Fortschritt. Zwar wird dein Leben nicht so ablaufen, wie das eines /-r Hacker /-in in Hollywood-Filmen, aber dennoch bringt dieser Beruf sehr viel Abwechslung und Herausforderung mit sich. 

Work-Life-Balance

Wenn du auf der Suche nach geregelten Arbeitszeiten und einem entspannten Beruf bist, solltest du eher kein /-e Penetration Tester /-in werden. Dein Arbeitsalltag wird nämlich jeden Tag anders aussehen. Und auch wenn du als Angestellte /-r arbeitest, kann ein Cyberangriff zu jeder Tages- und Nachtzeit stattfinden. Außerdem musst du mit Überstunden rechnen, wenn es sonst nicht gelingt, bestimmte Deadlines für Überprüfungen von Systemen oder Projekte einzuhalten. 

Und auch als Freiberufler /-in musst du ständig dafür sorgen, dass du genügend Projekte und Aufträge bekommst. Im Grunde bist du dann sogar 24/7 mit deinem Job beschäftigt.

FAQ: Häufig gestellte Fragen

Penetration Tester /-in im Überblick

• Als Penetration Tester /-in spürst du Schwachstellen in IT-Systemen, digitalen Infrastrukturen, Programmen und Apps auf. 
• Du hilfst Unternehmen, Organisationen oder Institutionen dabei, ihre Systeme sicher zu machen. 
• Du brauchst nicht zwingend ein Studium, um Penetration Tester /-in zu werden. Die Grundkenntnisse, die du in einem Informatikstudium oder ähnlichem erlernst, sind aber sehr hilfreich. 
• Theoretisch  kannst du dir deine Fähigkeiten auch im Selbststudium aneignen, wenn du Interesse an Cybersicherheit und Computern hast.
• Generell verdienen Berufseinsteiger im Durchschnitt zwischen 49.000 Euro und 58.000 Euro brutto im Jahr.

Alternative Berufe

Doch nicht ganz das Richtige? Diese Berufe könnten dich ebenfalls interessieren: