Le pentester, ou testeur d'intrusion, recherche dans un périmètre défini les chemins par lesquels un système pourrait être compromis. Il documente ensuite ses constats et les corrections à apporter. Le métier combine réseau, système, annuaire utilisateurs, et authentification des applications, avec une démarche structurée.

Il s'exerce dans le cadre d'une autorisation écrite. Les formations au pentest et au hacking éthique couvrent les techniques offensives, jusqu’à l’expertise, la méthodologie et la préparation aux certifications reconnues du domaine. Un administrateur ou un responsable sécurité peut aussi se former aux techniques offensives pour mieux lire des rapports d'audit et prioriser les corrections, sans forcément être expert du domaine.