Pentest / Red Team: Markt

Stelle

eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt

Beobachteter Kandidat

ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter

Matchbarer Kandidat

noch nicht gezählt

Fenster

Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren

Junior — typischer Einstieg: 1) Autodidakt + HackTheBox / TryHackMe + OSCP-Zertifikat + Bug-Bounty-Funde → Junior in einer Beratung, 2) Absolvent in Informatik / Cybersecurity + Praktikum in einer Security-Beratung, 3) SOC Analyst / AppSec / DevSecOps Middle + Wechsel zur offensiven Spezialisierung. Der Sprung Junior → Middle — nach den ersten 10-20 echten Pentest-Einsätzen + OSCP-Zertifikat + dem ersten Befund hoher Schwere im Bug Bounty. Middle → Senior — domänenübergreifende Expertise (Web + Netzwerk + AD + Mobile + Cloud), Leitung komplexer Mehrvektor-Einsätze, Verteidigung des Berichts gegenüber dem Kunden, Methodikentwicklung. Senior → Lead / Principal — Teamführung + Entwicklung interner Tools + Management der Kundenbeziehungen. Karriereweg: Autodidakt + Bug Bounty (1-2 Jahre) oder Absolvent + OSCP (1 Jahr) → Junior Pentester (1-2 Jahre) → Middle (2-3 Jahre) → Senior → entweder Lead Pentester (Teamführung), Red Team Operator (Premium-Beratungspfad — Beherrschung von Cobalt Strike + APT-Emulation), tiefe Spezialisierung (Mobile / Cloud / Hardware / Web — Premium), Vollzeit-Bug-Bounty-Hunter (unabhängiger Lebensstil) oder Wechsel zu AppSec Senior (präventive Seite).

Pentester (diese Seite) — Fokus auf aktive Ausnutzung in einem festgelegten Umfang (Web / Netzwerk / Mobile / Cloud). Typischer Auftrag: 5-15 Tage, festgelegter Umfang (bestimmte URLs / IPs / mobile Apps), Ziel — Schwachstellen finden + Ausnutzung demonstrieren + Bericht. Oft über Beratungsfirmen. Red Team Operator — Fokus auf Angriffssimulation: Emulation von APT (Advanced Persistent Threat), Tarnung zuerst, Aufträge über mehrere Wochen / Monate, Ziel — die Verteidigung durchgängig testen (Erstzugriff → laterale Bewegung → Rechteausweitung → Datenexfiltration → C2). Spezifischer Stack: Meisterschaft in Cobalt Strike / Sliver + eigene C2-Profile + EDR-Umgehung + OPSEC-Bewusstsein. Spezialisierung auf Premiumniveau. Bug Bounty Hunter — selbstständig oder angestellt. Fokus auf das Finden einzigartiger Schwachstellen in öffentlichen / privaten Bug-Bounty-Programmen (HackerOne / Bugcrowd / Standoff). Selbstständiger Lebensstil (Spitzenklasse — Vollzeit ohne Arbeitgeber). Oft mit Fokus auf Web / Mobile / API. AppSec Engineer — Fokus auf präventive Sicherheit des Produktcodes: Triage von SAST-Befunden + Threat Modelling + Secure Code Review. Defensive Perspektive. Siehe Application Security (AppSec). Realität 2026 (Überschneidungs-Heatmap): Pentester ↔ Red Team: 60% Überschneidung (Red Team = Spezialisierung des Pentests). Pentester ↔ Bug Bounty: 70% Überschneidung (ähnliche offensive Denkweise, anderes Auftragsmodell). Pentester ↔ AppSec: 40% Überschneidung (beide denken offensiv, aber AppSec präventiv vs. Pentest aktive Ausnutzung). Karrierewechsel: Pentester Senior → Red Team Operator — 6-12 Monate (Meisterschaft in Cobalt Strike + EDR-Umgehung + APT-TTPs ergänzen). Pentester Senior → AppSec Senior — 3-6 Monate (offensive Intuition in defensives Code-Review übertragen). Bug Bounty Hunter → angestellter Pentester — einfach (Lebenslauf = Bug-Bounty-Reputation). Karrierewahl: Pentester (angestellt), wenn Sie strukturierte Arbeit + stabiles Einkommen + Vielfalt an Aufträgen + Kundenkontakt wollen, Red Team (Beratung) bei Elite-Premiumniveau + tiefer APT-Emulation + Meisterschaft in Cobalt Strike + Reisebereitschaft, Bug Bounty Hunter bei tiefer Solo-Jagd + flexiblem Lebensstil + Toleranz für schwankendes Einkommen + Risikobereitschaft, AppSec, wenn Sie Prävention + Zusammenarbeit mit dem Produkt-Engineering reizt.

Referenzmethodik für Pentests 2026 (Hybrid aus PTES — Penetration Testing Execution Standard + OWASP Testing Guide + NIST SP 800–115): 1) Pre-Engagement — Festlegung des Umfangs (IPs / Domains / mobile Apps / Cloud-Konten im Umfang + außerhalb des Umfangs), Rules of Engagement (ROE — was erlaubt / verboten ist, Arbeitszeiten, Kontakte beim Kunden), rechtliche Vereinbarungen (SOW + NDA + Haftungsfreistellung), Einrichtung der Testumgebung (Testkonten + VPN-Zugang). Pflicht: niemals ohne schriftliche Autorisierung beginnen. 2) Aufklärung (passiv) — OSINT (Open-Source Intelligence): Aufzählung von Subdomains (amass + subfinder + Certificate-Transparency-Logs von crt.sh), Shodan- / Censys-Abfragen nach exponierten Diensten, theHarvester für E-Mails von Mitarbeitern, Auswertung sozialer Medien (LinkedIn / Twitter — für Phishing-Vorwände), Wayback Machine / Common Crawl für historische Artefakte. 3) Aufklärung (aktiv) — Nmap-Scans (TCP + UDP + Versionserkennung + NSE-Skripte), Masscan für große Bereiche, Web-Crawling (Burp Spider + manuell), API-Erkennung (Swagger / OpenAPI / GraphQL-Introspection), WLAN-Aufklärung (Kismet + Aircrack-ng) bei physischem Umfang. 4) Identifizierung von Schwachstellen — vorlagenbasiertes Scannen mit Nuclei, manuelle Tests mit Burp Suite Pro, statische Analyse mobiler Apps (MobSF + jadx + Hopper), Analyse der Cloud-Konfiguration (ScoutSuite + Prowler), Password Spraying (NetExec / Hydra), Tests auf Standard-Zugangsdaten. 5) Bedrohungsmodellierung pro Befund — für jede identifizierte Schwachstelle: Bewertung des Schweregrads (CVSS 3.1 Base + Temporal + Environmental), Analyse der Ausnutzbarkeit, Abschätzung der geschäftlichen Auswirkungen. 6) Ausnutzung — Entwicklung eines Proof of Concept (PoC), der die reale Auswirkung zeigt (statt einer theoretischen). Web: Ketten aus SQLi + XSS + IDOR + SSRF + RCE. Netzwerk: AD-Angriffe (Kerberoasting + ASREPRoasting + AS-REP + DCSync + Golden Ticket / Silver Ticket + AD CS ESC1-11). Mobile: Umgehung von SSL Pinning + Extraktion sensibler Daten + Missbrauch von IPC. Cloud: IAM-Rechteausweitung + kontoübergreifende Angriffe. 7) Post-Exploitation (sofern im Umfang) — laterale Bewegung (Impacket + BloodHound-Pfade + Pass-the-Hash + Pass-the-Ticket), Rechteausweitung, Persistenz (bei Red-Team-Umfang), Datenerkundung (Dateisystem + Datenbanken + Cloud-Speicher). 8) C2 (spezifisch für Red Team) — Aufbau von Cobalt-Strike- / Sliver-Beacons + AMSI-Umgehung + EDR-Umgehung + Pivoting über DNS / HTTPS / SMB. 9) Sammeln von Belegen — Screenshots + Befehlsprotokolle + HAR-Dateien + Burp-Projektdateien + Videoaufzeichnung für komplexe Ketten. Beweiskette wahren (rechtliche Compliance). 10) Reporting — umfassender Bericht mit Executive Summary + Methodik + Befunden (nach Schweregrad geordnet) + PoC-Reproduktionen + Analyse der geschäftlichen Auswirkungen + Empfehlungen zur Behebung + Retest-Plan. Tools: Pwndoc + Dradis + SysReptor. 11) Präsentation beim Kunden — Debriefing mit technischem Publikum + Management. Fähigkeiten im Kundenkontakt sind entscheidend. 12) Retest (typischerweise 30-90 Tage nach dem Bericht) — Wirksamkeit der Behebungen prüfen + Bericht aktualisieren. Übergreifend: OPSEC (Operations Security) — spezifisch für Red Team (keine Spuren, keine Fehlalarme, keine produktionsbeeinträchtigenden Aktionen ohne Autorisierung). Kommunikation — regelmäßige Abstimmungen mit dem Kunden (tägliches Stand-up bei mehrwöchigen Einsätzen). Methodik-Frameworks: PTES (das älteste), OWASP WSTG (Web Security Testing Guide — das detaillierteste für Web), MITRE ATT&CK (Kategorisierung von TTPs), NIST SP 800–115 (Standard der US-Regierung). Ein Senior Pentester muss alle Frameworks kennen + die Methodik an den Umfang des jeweiligen Einsatzes anpassen.

Ja, 38% der Pentester-Stellen sind vollständig remote oder hybrid, aber mit Einschränkungen: 1) Die meiste Pentest-Arbeit ist cloudbasiert (das Testziel ist per VPN erreichbar), aber 2) Pentests interner Netzwerke erfordern oft Präsenz vor Ort oder den physischen Versand von Hardware (Wi-Fi-Pentest + USB-basierte Angriffe + Bewertung der physischen Sicherheit — Rüstung / Staatsunternehmen / Banken). 3) Einsätze als Red Team Operator sind häufiger remote (langfristige C2-Betreuung von zu Hause ist in Ordnung), aber kundenseitige Debriefings sind hybrid. 4) Bug-Bounty-Hunter können völlig unabhängig sein (vollständig remote als Lebensstil mit Bug-Bounty-Auszahlungen) — Top-Hunter reisen oft (DEF CON / Black Hat / pwn2own / lokale Konferenzen). 5) Sicherheitsfreigaben für Rüstung / Staatsunternehmen in Russland + USA (bei internationaler Remote-Arbeit) — Präsenz vor Ort Pflicht. Russische Security-Beratungen — hybrid oder remote nach Sicherheitsüberprüfung (umfangreich — kann 2-6 Monate dauern). Russische Banken — interne Pentest-Teams hybrid/Büro. Internationale Premium-Beratungen — vollständig remote als Standard. Big 4 Cybersecurity (KPMG / Deloitte / PwC / EY) — hybrid mit Kundenbesuchen. Offensive Teams in Big Tech — Hybrid als Standard, Einstellungen äußerst selten. Relokations-Hubs für Pentest: USA (Bay Area + Rüstungscluster DC + Las Vegas, DEF-CON-freundlich) / Großbritannien (London — Zentrale der NCC Group) / Deutschland (AI-Cluster Berlin + Security-Beratungen) / Kanada / Serbien / Georgien. Englisch für internationale Pentest-Remote-Arbeit — Pflicht (DEF CON / Black Hat / Hack in Paris / OffSec OSCP / Anbieterdokumentation von Burp Suite / Cobalt Strike — englischsprachig).

Pentester (allgemein) — Auftrag mit festgelegtem Umfang: Der Kunde sagt „testen Sie diese 10 Web-Apps + diese 5 IP-Bereiche“, Ziel — in 5-15 Tagen möglichst viele schwerwiegende Schwachstellen finden, umfassender Bericht. Stack: Burp Suite + Nmap + Metasploit + Nuclei + Kali Linux. Red Team Operator — Angriffssimulation: Der Kunde sagt „nehmen Sie an, der Erstzugriff ist gegeben, sehen Sie, wie weit Sie kommen, ohne vom SOC-Team entdeckt zu werden“, Ziel — die Verteidigung durchgängig testen, Tarnung zuerst, Auftrag über mehrere Wochen / Monate. Mehrstufige Angriffsketten: 1) Erstzugriff (Phishing / Supply Chain / exponierte Dienste / Ausnutzung von 0-Days), 2) Aufbau eines C2-Beacons, 3) Aufklärung (BloodHound + ADExplorer + eigene Enumeration), 4) Rechteausweitung (Windows: Token-Manipulation + UAC-Umgehung + Missbrauch von Diensten + AD CS ESC1-11; Linux: SUID + Capabilities + Ausbruch aus Docker + Kernel-Exploits), 5) laterale Bewegung (Pass-the-Hash + Pass-the-Ticket + WMI + PSRemoting + RDP), 6) Persistenz (geplante Aufgaben + WMI-Subscription + DLL-Sideloading + ADCS ESC8 — Persistenz durch DA-Eskalation), 7) Datenermittlung + Exfiltration (Cloud-Speicher + Datenbanken + Dateifreigaben — Exfiltration über DNS / HTTPS / Slack-Webhooks). Meisterschaft in EDR-Umgehung: AMSI-Bypass, ETW-Bypass, direkte Syscall-Aufrufe (Hell's Gate / Halo's Gate / SysWhispers), Payload-Verschleierung (Donut + Inceptor + Scarecrow), Shellcode-Verschlüsselung + Entschlüsselung zur Laufzeit. OPSEC-Disziplin: keine bekannten Befehlssignaturen, keine Aktionen, die die Produktion beeinträchtigen, keine Spuren in Logs (ETW deaktivieren + Kommunikation über Named Pipes + nur im Speicher). Zertifizierungen: OSEP (Offensive Security Experienced Pentester — am besten für Red Team) + CRTO (Certified Red Team Operator — Zero-Point Security — im Aufwind 2024+) + CRTL (Lead). Gehalt: Red Team Operator — Aufschlag gegenüber dem allgemeinen Pentester +20-40%. Karriereweg: Pentester Senior + Meisterschaft in Cobalt Strike + studierte APT-TTPs + erster Red-Team-Auftrag → Red Team Operator — 6-12 Monate.

Roadmap: 1) Fundament — Linux beherrschen + Windows-Interna + Netzwerke in der Tiefe (TCP / UDP / DNS / HTTP / TLS / Routing) + Python in der Tiefe + bash + PowerShell. Ohne diese Basis hat der Weg ins Pentesting keinen Sinn. 2) Grundlagen der Cybersicherheit — OWASP Top 10 in der Tiefe, CIA-Triade, angewandte Kryptografie, typische Angriffsmuster. Buch: „The Web Application Hacker's Handbook“ von Stuttard / Pinto (Pflichtlektüre trotz seines Alters 2011). 3) HackTheBox + TryHackMe in der Praxis (Pflicht — das beste praktische Pentest-Training 2026). Mit leichten Boxen beginnen → mittel → schwer. Ziel: 50+ gelöste Boxen, bevor Sie sich auf Pentest-Stellen bewerben. 4) PortSwigger Web Security Academy (kostenlos — das beste Training für Web-Pentests 2026, alle Labs sind Pflicht). Erwerben Sie den PortSwigger BSCP (Burp Suite Certified Practitioner) — ein Premium-Zertifikat für Web-Pentests. 5) Pentesting von Active Directory — TryHackMe AD path + HackTheBox Pro Labs Dante / Offshore / RastaLabs. BloodHound + Impacket + NetExec beherrschen lernen. „Hacking: The Art of Exploitation“ von Jon Erickson (Klassiker). 6) OSCP (Offensive Security Certified Professional) — Pflicht für die Glaubwürdigkeit im Pentesting. Praktische Prüfung von 24 Stunden + Bericht von 24 Stunden. Kosten ~$1.500-2.000 für Kurs + Prüfung. Vorbereitung: PWK-Kursmaterialien + HackTheBox + TryHackMe. Durchschnittliche Vorbereitung: 3-6 Monate konzentriertes Lernen. 7) Bug Bounty in der Praxis — ein Konto bei HackerOne / Bugcrowd / Intigriti / Standoff (russisch) anlegen. Mit öffentlichen Programmen beginnen — Fokus auf leicht erreichbare Ziele (CSRF + Reflected XSS + IDOR + SSRF). Schon kleine Befunde stärken Reputation + Lebenslauf. 8) Pentesting mobiler Apps (Spezialisierung): MobSF + Frida + apktool + jadx. OWASP Mobile Top 10. „OWASP MASTG“ (Mobile Application Security Testing Guide — kostenlos). 9) Cloud-Pentesting (im Aufwind 2024+): Pacu + ROADtools + ScoutSuite. Das Buch „Hands-On AWS Penetration Testing with Kali Linux“. 10) Grundlagen des Reverse Engineering: Ghidra beherrschen (kostenlos) + Crackmes üben (crackmes.one) + einfache Windows-Malware zurückentwickeln. 11) Aufstieg ins Red Team: CRTO (Certified Red Team Operator — Zero-Point Security — im Aufwind 2024+, günstiger als OSEP), OSEP (Offensive Security Experienced Pentester — offiziell, fortgeschritten). Cobalt Strike lernen (wenn vom Arbeitgeber gestellt). 12) Fortgeschrittene Zertifikate (Premium-Weg): OSWE (Web Expert), OSED (Exploit Developer — Binary Exploitation in der Tiefe), OSCE3 (Dach für OSEP + OSWE + OSED — Premiumklasse). GIAC: GPEN, GWAPT, GXPN — alternativer Weg. 13) CVE- / 0-Day-Forschung (Premium-Weg) — Schwachstellen in Open-Source-Software finden, verantwortungsvoll melden, Advisories veröffentlichen. Eine einzige veröffentlichte CVE — ein enormer Schub für den Lebenslauf. 14) Portfolio aus Pet-Projekten: a) HackTheBox-Profil mit 50+ Maschinen + abgeschlossenen Pro Labs; b) Reputation im Bug Bounty bei HackerOne / Bugcrowd / Standoff (Ziel ≥100 Reputation); c) eigene Burp-Erweiterung, veröffentlicht im BAppStore; d) Blog-Write-ups zu veröffentlichten Befunden aus HackTheBox / TryHackMe / Bug Bounty. International (EN) — Offensive Security: PWK / OSCP (Pflicht — Branchenstandard), OSEP + OSWE + OSED (fortgeschritten), SANS-Kurse (SEC560 / SEC542 / SEC660 — Premium, teuer), Zero-Point Security CRTO (Red Team — im Aufwind 2024+), Pentester Academy, INE (Nachfolger von eLearnSecurity — Weg eJPT / eCPPT / eWPT / eWAPT — günstiger als OffSec). Pflichtlektüre: „The Web Application Hacker's Handbook“ von Stuttard / Pinto, „Hacking: The Art of Exploitation“ von Jon Erickson, „Penetration Testing“ von Georgia Weidman (Einführung), „The Hacker Playbook“ von Peter Kim (Reihe 1-3), „Red Team Field Manual (RTFM)“ + „Blue Team Field Manual (BTFM)“ (Taschenreferenzen). Konferenzen: DEF CON (Las Vegas — die größte Hackerkonferenz), Black Hat (Las Vegas + EU + Asien), OffensiveCon (Berlin), PHDays (Positive Hack Days — Moskau — die größte in Russland), ZeroNights (Russland), Standoff (Live-Cyberkampf von PT), RuCTF / RuCTFE (russisches CTF), pwn2own (Trend Micro — Schwachstellenwettbewerb mit hohen Geldpreisen). Autodidakt + 1-2 Jahre Bug Bounty + OSCP → Pentester Junior.

213 active open Pentester positions with explicit pentest scope in our sample. The real market is wider due to: 1) Most Russian security consultancies often hire via internal referrals + public job postings are scattered, 2) Bug bounty hunters — independent, not counted in the job market, 3) Red Team Operator positions at Western consultancies — premium-tier rare hiring, 4) Big Tech offensive teams — extremely rare hiring (1-2 positions globally per year). True active pentest jobs in CIS + Europe — estimate 100–500 positions at any given moment in 2026. Geography: the US, Poland, the UK. The real market is broader thanks to the international remote segment. Time to close a Senior Pentester — 8-16 weeks (longer than general Security due to rare-skill + extensive background checks + multi-round technical interviews with hands-on exploitation challenges).

Ein Senior Pentester verantwortet den gesamten Zyklus der Offensive Security + technische Führung + Kompetenzen im Kundenkontakt. Programmierung: Python in der Tiefe (eigene Exploits + Automatisierung + Burp-Erweiterungen + Recon-Tools), Beherrschung von Bash + PowerShell (Pentests von Windows AD), C / C++ für Binary Exploitation, JavaScript für Web-Exploitation (XSS-Payloads + Prototype Pollution + DOM-basierte Schwachstellen), Assembler-Grundlagen für Reverse Engineering (x86 + x86_64 + ARM). Beherrschung von Pentests von Webanwendungen: Burp Suite Professional fortgeschritten (Erstellen von Burp Extensions + Integration von Burp Collaborator + Burp Intruder + Burp-Makros für authentifizierte mehrstufige Abläufe), OWASP Top 10 + OWASP API Top 10 in der Tiefe, moderne Web-Schwachstellen (Prototype Pollution + Fallstricke von JWT + SSRF + GraphQL Injection + WebSocket-Angriffe + Cache Deception + HTTP Request Smuggling — fortgeschritten). Beherrschung von Netzwerk-Pentests: Nmap-NSE-Scripting in Lua, Active Directory in der Tiefe (Kerberoasting + ASREPRoasting + DCSync + Golden / Silver / Diamond / Sapphire Ticket + AD CS ESC1-11 + Missbrauch von Constrained / Unconstrained Delegation), Beherrschung von Impacket (smbexec + wmiexec + psexec + secretsdump + ntlmrelayx + GetUserSPNs + GetNPUsers), NetExec fortgeschritten (ehemals CrackMapExec), Beherrschung von BloodHound (Erstellen von Cypher-Abfragen für eigene Angriffspfade), Responder fortgeschritten. Beherrschung von Cloud-Pentests: Pacu in der Tiefe (Ausnutzung von AWS), ROADtools (Recon in Azure AD), Angriffs-TTPs für AWS / Azure / GCP (Pfade zur Rechteausweitung in IAM + kontoübergreifende Angriffe + Ausnutzung von Lambda + Container Escape + Missbrauch von Cloud-Speicher). Beherrschung mobiler Pentests: MobSF + Frida fortgeschritten (eigene JavaScript-Skripte zur Laufzeitmodifikation + Umgehung von SSL Pinning bei verschiedenen Anti-Pinning-Implementierungen), apktool / jadx (Android-RE in der Tiefe), Hopper / Ghidra / IDA Pro (iOS-RE). Reverse Engineering: Ghidra fortgeschritten (eigene Skripte + Erstellen von Function-ID-Datenbanken), IDA Pro + Hex-Rays Decompiler, x64dbg / WinDbg für dynamische Analyse, Grundlagen der Malware-Analyse. Exploitation: Metasploit fortgeschritten (Erstellen eigener Module in Ruby), Beherrschung von Cobalt Strike (bei Red-Team-Richtung — Erstellen von Malleable-C2-Profilen + Aggressor-Skripte in der Sprache Sleep + Generierung eigener Payloads), Sliver / Mythic / Havoc als alternatives C2. Beherrschung der EDR-Umgehung (Red-Team-spezifisch): AMSI-Bypass + ETW-Bypass + direkte Syscalls (SysWhispers + Hell's Gate + Halo's Gate), Verschleierung von Payloads (Donut + Inceptor + Scarecrow + Freeze), Verschlüsselung von Shellcode + Entschlüsselung zur Laufzeit, Sleep Obfuscation, Parent PID Spoofing. OPSEC-Disziplin: Bereinigung von Befehlen (kein whoami / ipconfig — werden per Fingerprint erkannt), Kommunikation über Named Pipes, ausschließlich speicherresidente Operationen, Methodik sauberer Logs. Beherrschung der Methodik: PTES + OWASP WSTG + OWASP MASTG + NIST SP 800–115 + Einsatz des MITRE ATT&CK Navigator zur Abgrenzung von Einsätzen. Beherrschung der Berichterstellung: klares technisches Schreiben für die Führungsebene + reproduzierbare PoC-Dokumentation + Empfehlungen zur Behebung + Verifikation durch Retests. Präsentationsfähigkeiten im Kundenkontakt. Tool-Entwicklung: interne Pentest-Tools bauen (Python / Go), Erstellen von Burp-Erweiterungen + Veröffentlichung im BAppStore. Soft Skills: Management von Kundenbeziehungen (Kommunikation mit mehreren Stakeholdern), Verhandlung des Umfangs, ethische Entscheidungen (wann stoppen / umschwenken / eskalieren), rechtliches Bewusstsein (Gesetze zu Computerbetrug / -missbrauch + Chain of Custody), Mentoring von Junior-Pentestern. Englisch ab Senior+ PFLICHT — Pentest-Community / OffSec / DEF CON / Black Hat / Anbieterdokumentation (Burp Suite / Cobalt Strike) sind komplett englischsprachig. Optionaler Bonus: veröffentlichte CVEs / 0-Days (massiver Schub für den Lebenslauf — Veröffentlichung auf exploit-db.com / NVD / in Herstellerhinweisen), Bug-Bounty-Reputation der Spitzenklasse (HackerOne Top-100 / Top-50), Konferenzvorträge (DEF CON / Black Hat / OffensiveCon / PHDays / Siege bei Pwn2Own), Open-Source-Beiträge zu Pentest-Tools (Metasploit-Module / Burp Extensions / Nuclei-Templates / Nmap-NSE-Skripte) — steigern den Marktwert bei Einstellungen in führenden Pentest-Unternehmen deutlich.