Pentest / Red Team: rynek

Oferta

otwarta oferta, która przeszła kontrolę jakości i wymienia co najmniej dwie technologie

Obserwowany kandydat

kandydat, którego stack zawiera tę technologię; agregat — żaden pojedynczy rekord nie opuszcza perymetru

Kandydat do dopasowania

jeszcze nie liczone

Okno

oferty otwarte w chwili tworzenia snapshotu

Junior — typowe wejście: 1) samouk + HackTheBox / TryHackMe + certyfikat OSCP + zgłoszenia w bug bounty → Junior w firmie doradczej, 2) absolwent informatyki / cyberbezpieczeństwa + staż w firmie doradczej ds. bezpieczeństwa, 3) SOC Analyst / AppSec / DevSecOps Middle + zwrot w stronę specjalizacji ofensywnej. Skok Junior → Middle — po pierwszych 10-20 prawdziwych zleceniach pentestowych + certyfikacie OSCP + pierwszym zgłoszeniu o wysokiej wadze w bug bounty. Middle → Senior — ekspertyza w wielu domenach (web + sieć + AD + mobile + chmura), prowadzenie złożonych zleceń wielowektorowych, obrona raportu przed klientem, rozwój metodyki. Senior → Lead / Principal — przywództwo zespołu + rozwój narzędzi wewnętrznych + zarządzanie relacjami z klientami. Ścieżka kariery: samouk + bug bounty (1-2 lata) lub absolwent + OSCP (1 rok) → Junior Pentester (1-2 lata) → Middle (2-3 lata) → Senior → albo Lead Pentester (zarządzanie zespołem), Red Team Operator (ścieżka premium w doradztwie — biegłość w Cobalt Strike + emulacja APT), dogłębna specjalność (Mobile / Cloud / Hardware / Web — premium), Bug Bounty Hunter na pełen etat (niezależny styl życia), albo zwrot w stronę AppSec Senior (strona prewencyjna).

Pentester (ta strona) — nacisk na aktywną eksploatację w ustalonym zakresie (web / sieć / mobile / chmura). Typowe zlecenie: 5-15 dni, określony zakres (konkretne URL-e / IP / aplikacje mobilne), cel — znaleźć podatności + wykazać eksploatację + raport. Często w modelu konsultingowym. Red Team Operator — nacisk na symulację przeciwnika: emulacja APT (Advanced Persistent Threat), przede wszystkim skrytość, zlecenia trwające tygodnie / miesiące, cel — przetestować obronę od początku do końca (dostęp początkowy → ruch boczny → eskalacja uprawnień → eksfiltracja danych → C2). Specyfika stacku: biegłość w Cobalt Strike / Sliver + własne profile C2 + omijanie EDR + świadomość OPSEC. Specjalizacja klasy premium. Bug Bounty Hunter — niezależnie lub na etacie. Nacisk na znajdowanie unikalnych podatności w publicznych / prywatnych programach bug bounty (HackerOne / Bugcrowd / Standoff). Niezależny styl życia (najlepsi — pełny etat bez pracodawcy). Często nacisk na web / mobile / API. AppSec Engineer — nacisk na prewencyjne bezpieczeństwo kodu produktu: triaż wyników SAST + threat modelling + security code review. Perspektywa defensywna. Zob. Application Security (AppSec). Rzeczywistość 2026 (mapa pokrycia): Pentester ↔ Red Team: 60% pokrycia (Red Team = specjalizacja pentestu). Pentester ↔ Bug Bounty: 70% pokrycia (podobne ofensywne myślenie, inny model zleceń). Pentester ↔ AppSec: 40% pokrycia (obaj myślą ofensywnie, ale AppSec działa prewencyjnie, a pentest aktywnie eksploatuje). Zmiany ścieżki kariery: Senior Pentester → Red Team Operator — 6-12 miesięcy (trzeba dodać biegłość w Cobalt Strike + omijanie EDR + TTP grup APT). Senior Pentester → Senior AppSec — 3-6 miesięcy (przełożenie ofensywnej intuicji na defensywny code review). Bug Bounty Hunter → pentester na etacie — łatwo (CV = reputacja w bug bounty). Wybór kariery: Pentester (na etacie), jeśli chcesz uporządkowanej pracy + stabilnego dochodu + różnorodnych zleceń + umiejętności pracy z klientem, Red Team (konsulting), jeśli elitarny poziom premium + dogłębna emulacja APT + biegłość w Cobalt Strike + podróże nie przeszkadzają, Bug Bounty Hunter, jeśli dogłębne samodzielne polowanie + elastyczny styl życia + akceptujesz zmienność dochodu + tolerujesz ryzyko, AppSec, jeśli interesuje cię prewencja + współpraca z inżynierią produktu.

Referencyjna metodyka pentestu 2026 (hybryda PTES — Penetration Testing Execution Standard + OWASP Testing Guide + NIST SP 800–115): 1) Przygotowanie zlecenia — określenie zakresu (adresy IP / domeny / aplikacje mobilne / konta chmurowe w zakresie + poza zakresem), Rules of Engagement (ROE — co jest dozwolone / zabronione, godziny pracy, kontakty po stronie klienta), umowy prawne (SOW + NDA + zwolnienie z odpowiedzialności), przygotowanie środowiska testowego (konta testowe + dostęp VPN). Obowiązek: nigdy nie zaczynaj bez pisemnej autoryzacji. 2) Rekonesans (pasywny) — OSINT (wywiad z otwartych źródeł): enumeracja subdomen (amass + subfinder + logi certificate transparency crt.sh), zapytania Shodan / Censys o wystawione usługi, theHarvester do adresów e-mail pracowników, analiza mediów społecznościowych (LinkedIn / Twitter — pod preteksty phishingowe), Wayback Machine / Common Crawl do historycznych artefaktów. 3) Rekonesans (aktywny) — skanowanie Nmap (TCP + UDP + wykrywanie wersji + skrypty NSE), Masscan do dużych zakresów, crawling stron (Burp Spider + ręcznie), wykrywanie API (Swagger / OpenAPI / introspekcja GraphQL), rekonesans sieci bezprzewodowych (Kismet + Aircrack-ng), jeśli zakres obejmuje dostęp fizyczny. 4) Identyfikacja podatności — skanowanie szablonami Nuclei, testy ręczne w Burp Suite Pro, statyczna analiza aplikacji mobilnych (MobSF + jadx + Hopper), analiza konfiguracji chmury (ScoutSuite + Prowler), password spraying (NetExec / Hydra), testy domyślnych danych logowania. 5) Modelowanie zagrożeń dla każdego znaleziska — dla każdej wykrytej podatności: ocena krytyczności (CVSS 3.1 base + temporal + environmental), analiza możliwości wykorzystania, oszacowanie wpływu na biznes. 6) Eksploitacja — opracowanie proof-of-concept (PoC) pokazującego realny wpływ (a nie teoretyczny). Web: łańcuchy SQLi + XSS + IDOR + SSRF + RCE. Sieć: ataki na AD (Kerberoasting + ASREPRoasting + AS-REP + DCSync + Golden Ticket / Silver Ticket + AD CS ESC1-11). Mobile: obejście SSL pinning + wydobycie wrażliwych danych + nadużycie IPC. Chmura: eskalacja uprawnień IAM + ataki między kontami. 7) Post-eksploitacja (jeśli w zakresie) — ruch boczny (Impacket + ścieżki BloodHound + pass-the-hash + pass-the-ticket), eskalacja uprawnień, utrzymanie dostępu (jeśli zakres Red Team), wyszukiwanie danych (system plików + bazy danych + magazyny w chmurze). 8) C2 (specyficzne dla Red Team) — ustanowienie beaconów Cobalt Strike / Sliver + obejście AMSI + omijanie EDR + pivoting przez DNS / HTTPS / SMB. 9) Zbieranie dowodów — zrzuty ekranu + logi poleceń + pliki HAR + pliki projektów Burp + nagrania wideo dla złożonych łańcuchów. Zachowanie łańcucha dowodowego (zgodność prawna). 10) Raportowanie — kompleksowy raport z podsumowaniem dla kierownictwa + metodyką + znaleziskami (uszeregowanymi według krytyczności) + odtworzeniami PoC + analizą wpływu na biznes + rekomendacjami naprawczymi + planem retestu. Narzędzia: Pwndoc + Dradis + SysReptor. 11) Prezentacja dla klienta — spotkanie podsumowujące dla odbiorców technicznych + kierownictwa. Umiejętności pracy z klientem są kluczowe. 12) Retest (typowo 30-90 dni po raporcie) — weryfikacja skuteczności poprawek + aktualizacja raportu. Przekrojowo: OPSEC (Operations Security) — specyficzne dla Red Team (bez śladów, bez fałszywych alarmów, bez działań wpływających na produkcję bez autoryzacji). Komunikacja — regularne kontakty z klientem (codzienny standup przy wielotygodniowych zleceniach). Frameworki metodyczne: PTES (najstarszy), OWASP WSTG (Web Security Testing Guide — najbardziej szczegółowy dla web), MITRE ATT&CK (kategoryzacja TTP), NIST SP 800–115 (standard rządu USA). Senior Pentester musi znać wszystkie frameworki + dostosowywać metodykę do zakresu zlecenia.

Tak, 38% ofert Pentester to praca w pełni zdalna lub hybrydowa, ale z zastrzeżeniami: 1) Większość pracy pentestowej jest oparta na chmurze (cel testów dostępny przez VPN), ale 2) pentest sieci wewnętrznej często wymaga obecności na miejscu lub wysyłki fizycznego sprzętu (pentest Wi-Fi + ataki przez USB + ocena bezpieczeństwa fizycznego — obronność / firmy państwowe / banki). 3) Zlecenia Red Team Operator częściej są zdalne (długoterminowe utrzymywanie C2 z domu jest w porządku), ale omówienia z klientem są hybrydowe. 4) Łowcy Bug Bounty mogą być w pełni niezależni (styl życia w pełni zdalny z wypłat z bug bounty) — czołowi łowcy często podróżują (DEF CON / Black Hat / pwn2own / lokalne konferencje). 5) Poświadczenia bezpieczeństwa dla obronności / firm państwowych w Rosji + USA (przy międzynarodowej pracy zdalnej) — obecność na miejscu obowiązkowa. Rosyjskie firmy doradcze ds. bezpieczeństwa — hybrydowo lub zdalnie po weryfikacji bezpieczeństwa (rozbudowanej — może trwać 2-6 miesięcy). Rosyjskie banki — wewnętrzne zespoły pentestowe hybrydowo/w biurze. Międzynarodowe firmy doradcze premium — praca w pełni zdalna to standard. Działy cyberbezpieczeństwa Wielkiej 4 (KPMG / Deloitte / PwC / EY) — hybrydowo z wizytami u klientów. Ofensywne zespoły Big Tech — standardem jest hybryda, rekrutacja niezwykle rzadka. Huby relokantów dla pentestu: USA (Bay Area + klaster obronny DC + Las Vegas przyjazne DEF CON) / Wielka Brytania (Londyn — siedziba NCC Group) / Niemcy (berliński klaster AI + firmy doradcze ds. bezpieczeństwa) / Kanada / Serbia / Gruzja. Angielski do międzynarodowej pracy zdalnej w pentestingu — obowiązkowo (DEF CON / Black Hat / Hack in Paris / OffSec OSCP / dokumentacja dostawców Burp Suite / Cobalt Strike — anglojęzyczne).

Pentester (ogólnie) — zlecenie w ustalonym zakresie: klient mówi „przetestuj te 10 aplikacje webowe + te 5 zakresy IP”, cel — znaleźć jak najwięcej podatności o wysokiej wadze w 5-15 dni, kompleksowy raport. Stack: Burp Suite + Nmap + Metasploit + Nuclei + Kali Linux. Red Team Operator — symulacja przeciwnika: klient mówi „załóż, że masz dostęp początkowy, i sprawdź, jak daleko zajdziesz niewykryty przez zespół SOC”, cel — przetestować obronę od początku do końca, przede wszystkim skrytość, zlecenie trwające tygodnie / miesiące. Wieloetapowe łańcuchy ataku: 1) dostęp początkowy (phishing / łańcuch dostaw / wystawione usługi / eksploatacja 0-day), 2) ustanowienie beacona C2, 3) rozpoznanie (BloodHound + ADExplorer + własna enumeracja), 4) eskalacja uprawnień (Windows: manipulacja tokenami + obejście UAC + nadużycie usług + AD CS ESC1-11; Linux: SUID + capabilities + ucieczka z Dockera + exploity jądra), 5) ruch boczny (Pass-the-Hash + Pass-the-Ticket + WMI + PSRemoting + RDP), 6) utrwalenie (zadania zaplanowane + subskrypcje WMI + DLL sideloading + ADCS ESC8 — utrwalenie eskalacji do DA), 7) odkrywanie + eksfiltracja danych (pamięć w chmurze + bazy danych + udziały plików — eksfiltracja przez DNS / HTTPS / webhooki Slacka). Biegłość w omijaniu EDR: obejście AMSI, obejście ETW, bezpośrednie wywołania syscalli (Hell's Gate / Halo's Gate / SysWhispers), zaciemnianie payloadów (Donut + Inceptor + Scarecrow), szyfrowanie shellcode'u + deszyfrowanie w runtime. Dyscyplina OPSEC: żadnych rozpoznawalnych komend, żadnych działań wpływających na produkcję, żadnych śladów w logach (wyłączenie ETW + komunikacja przez named pipes + wyłącznie w pamięci). Certyfikaty: OSEP (Offensive Security Experienced Pentester — najlepszy dla Red Team) + CRTO (Certified Red Team Operator — Zero-Point Security — rośnie od 2024+) + CRTL (Lead). Wynagrodzenie: Red Team Operator — premia względem ogólnego pentestera +20-40%. Ścieżka kariery: Senior Pentester + biegłość w Cobalt Strike + przestudiowane TTP grup APT + pierwsze zlecenie Red Team → Red Team Operator — 6-12 miesięcy.

Roadmapa: 1) Fundament — opanowanie Linuksa + wnętrze Windows + dogłębnie sieci (TCP / UDP / DNS / HTTP / TLS / routing) + dogłębnie Python + bash + PowerShell. Bez tej bazy nie ma sensu iść w pentest. 2) Podstawy cyberbezpieczeństwa — dogłębnie OWASP Top 10, triada CIA, kryptografia stosowana, typowe wzorce ataków. Książka: „The Web Application Hacker's Handbook” Stuttard / Pinto (obowiązkowa lektura mimo wieku 2011). 3) Praktyka na HackTheBox + TryHackMe (obowiązkowo — najlepsze praktyczne szkolenie z pentestu 2026). Zacznij od łatwych maszyn → średnie → trudne. Celuj w 50+ rozwiązanych maszyn, zanim zaczniesz aplikować na stanowiska pentesterskie. 4) PortSwigger Web Security Academy (za darmo — najlepsze szkolenie z pentestu web 2026, obowiązkowo wszystkie laby). Zdobądź PortSwigger BSCP (Burp Suite Certified Practitioner) — certyfikat premium z pentestu web. 5) Pentest Active Directory — ścieżka AD na TryHackMe + HackTheBox Pro Labs Dante / Offshore / RastaLabs. Opanuj BloodHound + Impacket + NetExec. „Hacking: The Art of Exploitation” Jon Erickson (klasyka). 6) OSCP (Offensive Security Certified Professional) — obowiązkowy dla wiarygodności w pentestach. Praktyczny egzamin 24-godzinny + 24-godzinny raport. Koszt ~$1 500-2 000 za kurs + egzamin. Przygotowanie: materiały kursu PWK + HackTheBox + TryHackMe. Średnie przygotowanie: 3-6 miesięcy skupionej nauki. 7) Praktyka bug bounty — załóż konto na HackerOne / Bugcrowd / Intigriti / Standoff (rosyjski). Zacznij od programów publicznych — skup się na najprostszych znaleziskach (CSRF + reflected XSS + IDOR + SSRF). Nawet małe znaleziska budują reputację + CV. 8) Pentest mobilny (specjalizacja): MobSF + Frida + apktool + jadx. OWASP Mobile Top 10. „OWASP MASTG” (Mobile Application Security Testing Guide — za darmo). 9) Pentest chmury (zyskuje 2024+): Pacu + ROADtools + ScoutSuite. Książka „Hands-On AWS Penetration Testing with Kali Linux”. 10) Podstawy inżynierii wstecznej: opanowanie Ghidry (za darmo) + ćwiczenia na Crackmes (crackmes.one) + reversing prostego malware na Windows. 11) Rozwój w stronę Red Team: CRTO (Certified Red Team Operator — Zero-Point Security — zyskuje 2024+, tańszy niż OSEP), OSEP (Offensive Security Experienced Pentester — oficjalny zaawansowany). Nauka Cobalt Strike (jeśli zapewnia go pracodawca). 12) Zaawansowane certyfikaty (ścieżka premium): OSWE (Web Expert), OSED (Exploit Developer — dogłębna eksploitacja binarna), OSCE3 (parasol OSEP + OSWE + OSED — poziom premium). GIAC: GPEN, GWAPT, GXPN — alternatywna ścieżka. 13) Badania CVE / 0-day (ścieżka premium) — znajduj podatności w oprogramowaniu open source, zgłaszaj je odpowiedzialnie, publikuj advisories. Jedno opublikowane CVE — ogromny zastrzyk dla CV. 14) Portfolio projektów własnych: a) profil HackTheBox z 50+ maszynami + ukończonymi Pro Labs; b) reputacja w bug bounty na HackerOne / Bugcrowd / Standoff (cel ≥100 reputacji); c) własne rozszerzenie Burp opublikowane w BAppStore; d) opisy na blogu opublikowanych rozwiązań HackTheBox / TryHackMe / znalezisk bug bounty. Międzynarodowe (EN) — Offensive Security: PWK / OSCP (obowiązkowo — standard branżowy), OSEP + OSWE + OSED (zaawansowane), kursy SANS (SEC560 / SEC542 / SEC660 — premium, drogie), Zero-Point Security CRTO (Red Team — zyskuje 2024+), Pentester Academy, INE (następca eLearnSecurity — ścieżka eJPT / eCPPT / eWPT / eWAPT — tańsza niż OffSec). Obowiązkowe książki: „The Web Application Hacker's Handbook” Stuttard / Pinto, „Hacking: The Art of Exploitation” Jon Erickson, „Penetration Testing” Georgia Weidman (wprowadzenie), „The Hacker Playbook” Peter Kim (seria 1-3), „Red Team Field Manual (RTFM)” + „Blue Team Field Manual (BTFM)” (kieszonkowe ściągi). Konferencje: DEF CON (Las Vegas — największa konferencja hakerska), Black Hat (Las Vegas + UE + Azja), OffensiveCon (Berlin), PHDays (Positive Hack Days — Moskwa — największa w Rosji), ZeroNights (Rosja), Standoff (cyberbitwa na żywo PT), RuCTF / RuCTFE (rosyjskie CTF), pwn2own (Trend Micro — konkurs wyszukiwania podatności z dużymi nagrodami pieniężnymi). Samouk + 1-2 lata bug bounty + OSCP → Pentester Junior.

213 active open Pentester positions with explicit pentest scope in our sample. The real market is wider due to: 1) Most Russian security consultancies often hire via internal referrals + public job postings are scattered, 2) Bug bounty hunters — independent, not counted in the job market, 3) Red Team Operator positions at Western consultancies — premium-tier rare hiring, 4) Big Tech offensive teams — extremely rare hiring (1-2 positions globally per year). True active pentest jobs in CIS + Europe — estimate 100–500 positions at any given moment in 2026. Geography: the US, Poland, the UK. The real market is broader thanks to the international remote segment. Time to close a Senior Pentester — 8-16 weeks (longer than general Security due to rare-skill + extensive background checks + multi-round technical interviews with hands-on exploitation challenges).

Senior Pentester odpowiada za pełny cykl offensive security + przywództwo techniczne + umiejętności pracy z klientem. Programowanie: dogłębny Python (własne exploity + automatyzacja + rozszerzenia Burp + narzędzia rekonesansu), biegłość w bash + PowerShell (pentesty Windows AD), C / C++ do binary exploitation, JavaScript do exploitacji webowej (payloady XSS + prototype pollution + podatności DOM-based), podstawy assemblera do inżynierii wstecznej (x86 + x86_64 + ARM). Biegłość w pentestach aplikacji webowych: zaawansowany Burp Suite Professional (tworzenie Burp Extensions + integracja Burp Collaborator + Burp Intruder + Burp Macros do uwierzytelnionych wieloetapowych przepływów), dogłębnie OWASP Top 10 + OWASP API Top 10, nowoczesne podatności webowe (prototype pollution + pułapki JWT + SSRF + GraphQL injection + ataki na WebSocket + cache deception + HTTP request smuggling — zaawansowane). Biegłość w pentestach sieci: skrypty Nmap NSE w Lua, dogłębnie Active Directory (Kerberoasting + ASREPRoasting + DCSync + Golden / Silver / Diamond / Sapphire Ticket + AD CS ESC1-11 + nadużycia Constrained / Unconstrained Delegation), biegłość w Impacket (smbexec + wmiexec + psexec + secretsdump + ntlmrelayx + GetUserSPNs + GetNPUsers), zaawansowany NetExec (dawniej CrackMapExec), biegłość w BloodHound (pisanie zapytań Cypher dla własnych ścieżek ataku), zaawansowany Responder. Biegłość w pentestach chmury: dogłębnie Pacu (exploitacja AWS), ROADtools (rekonesans Azure AD), TTP ataków na AWS / Azure / GCP (ścieżki eskalacji uprawnień IAM + ataki między kontami + exploitacja lambd + ucieczka z kontenera + nadużycia pamięci masowej w chmurze). Biegłość w pentestach mobilnych: MobSF + zaawansowana Frida (własne skrypty JavaScript do modyfikacji w runtime + obejście SSL pinning dla różnych implementacji anti-pinning), apktool / jadx (dogłębna inżynieria wsteczna Androida), Hopper / Ghidra / IDA Pro (inżynieria wsteczna iOS). Inżynieria wsteczna: zaawansowana Ghidra (własne skrypty + tworzenie bazy Function ID), IDA Pro + Hex-Rays Decompiler, x64dbg / WinDbg do analizy dynamicznej, podstawy analizy malware. Exploitacja: zaawansowany Metasploit (tworzenie własnych modułów w Ruby), biegłość w Cobalt Strike (na ścieżce Red Team — tworzenie profili malleable C2 + skrypty Aggressor w języku Sleep + generowanie własnych payloadów), alternatywne C2: Sliver / Mythic / Havoc. Biegłość w omijaniu EDR (specyficzne dla Red Team): obejście AMSI + obejście ETW + direct syscalls (SysWhispers + Hell's Gate + Halo's Gate), obfuskacja payloadów (Donut + Inceptor + Scarecrow + Freeze), szyfrowanie shellcode + deszyfrowanie w runtime, sleep obfuscation, parent PID spoofing. Dyscyplina OPSEC: sanityzacja komend (bez whoami / ipconfig — są fingerprintowane), komunikacja przez named pipes, operacje wyłącznie w pamięci, metodyka czystych logów. Biegłość w metodykach: PTES + OWASP WSTG + OWASP MASTG + NIST SP 800–115 + MITRE ATT&CK Navigator do określania zakresu zleceń. Biegłość w raportowaniu: przejrzyste pisanie techniczne dla kierownictwa + odtwarzalna dokumentacja PoC + rekomendacje naprawcze + weryfikacja retestów. Umiejętność prezentacji przed klientem. Tworzenie narzędzi: budowa wewnętrznych narzędzi pentesterskich (Python / Go), tworzenie rozszerzeń Burp + publikacja w BAppStore. Kompetencje miękkie: zarządzanie relacjami z klientem (komunikacja z wieloma interesariuszami), negocjowanie zakresu, etyczne podejmowanie decyzji (kiedy przerwać / zmienić kierunek / eskalować), świadomość prawna (przepisy o oszustwach i nadużyciach komputerowych + łańcuch dowodowy), mentoring juniorów-pentesterów. Angielski dla Senior+ OBOWIĄZKOWO — społeczność pentesterska / OffSec / DEF CON / Black Hat / dokumentacja dostawców (Burp Suite / Cobalt Strike) są w całości anglojęzyczne. Opcjonalny bonus: opublikowane CVE / 0-days (ogromny atut w CV — publikacja na exploit-db.com / NVD / w biuletynach dostawców), czołowa reputacja w bug bounty (HackerOne top-100 / top-50), wystąpienia na konferencjach (DEF CON / Black Hat / OffensiveCon / PHDays / wygrane w pwn2own), wkład open source w narzędzia pentesterskie (moduły Metasploit / Burp Extensions / szablony Nuclei / skrypty Nmap NSE) — znacząco podnoszą wartość rynkową przy rekrutacji do czołowych firm pentesterskich.