Penetration Tester — løn 2026: 64.304 kr. om måneden

En penetration tester — i branchen ofte kaldt pentester — forsøger at bryde ind i systemer efter aftale med den, der ejer dem. Formålet er at finde svaghederne, før nogen med dårlige hensigter gør det.

Det afgørende er rammen: der skal foreligge en skriftlig tilladelse med præcis angivelse af, hvad der må testes, hvornår og hvordan. Uden den er samme handling strafbar.

• Afgrænsning: hvilke systemer, hvilke metoder, og hvad er udtrykkeligt undtaget
• Kortlægning: hvad findes der overhovedet — ofte finder man systemer, kunden havde glemt
• Sårbarhedssøgning: kendte fejl i software, forkerte opsætninger og svage adgangskoder
• Udnyttelse: at vise, at hullet faktisk kan bruges — en teoretisk sårbarhed overbeviser ingen
• Videre ind: når man er inde ét sted, hvor langt kan man så komme
• Webapplikationer: den hyppigste opgavetype, hvor logiske fejl ofte betyder mere end tekniske
• Social manipulation: afprøvning af, om medarbejdere kan narres — kun hvis det er aftalt, og altid med hensyn til de involverede
• Rapporten: det egentlige produkt — fund prioriteret efter risiko, med beviser og konkrete anbefalinger

Den faglige kerne er, at rapporten er leverancen. Et fund, kunden ikke forstår eller ikke kan handle på, er værdiløst, uanset hvor elegant angrebet var.

Arbejdet findes hos sikkerhedsvirksomheder, hos de store rådgivningshuse, i finanssektoren og i større virksomheder med eget sikkerhedshold.

Hvilken lovgivning dækker denne rolle? Uberettiget adgang til andres datasystemer er strafbart efter straffeloven, og en skriftlig aftale med systemets ejer er derfor en absolut forudsætning — også når man tester for en kunde, der lejer systemet af en tredjepart, hvis tilladelse også skal foreligge. Findes personoplysninger under en test, gælder databeskyttelsesforordningen. I sektorer omfattet af NIS2-direktivet og af DORA i finanssektoren stilles der krav om regelmæssig test af sikkerheden.

Grundværktøjerne er Kali Linux med Nmap til kortlægning, Burp Suite til webapplikationer, Metasploit til kendte udnyttelser og Wireshark til at læse trafik.

Sårbarhedsscannere som Nessus eller OpenVAS bruges til den brede afdækning — men en scanner finder kun det kendte, og det er den manuelle undersøgelse, der finder de logiske fejl, som ofte er de alvorligste.

Til adgangskoder bruges værktøjer, der afprøver mange muligheder mod en hentet database, og til at holde styr på fund bruges særlige rapporteringsværktøjer.

Alt, der gøres, logges med tidspunkt, så kunden bagefter kan se, hvad der var testerens aktivitet og hvad der eventuelt var en rigtig angriber.

Rapporten skrives i et fast format med en ledelsessammenfatning, der kan læses uden teknisk baggrund, og en teknisk del med beviser og præcise anbefalinger.