StudySmarter

Penetration Tester

Laut Katalog dauert der Kurs 1–3 Monate und kostet 5.000–10.000 €. Du lernst im Blended Learning. Anbieter ist Academy NH Süd.

brutto im Monat, Vollzeit, inkl. anteiliger Sonderzahlungen, als Ethical Hacker bundesweit
5.235 €
6.680 €
7.928 €
Untere 25 %
verdienen bisDie Mitte
MedianObere 25 %
verdienen ab

Achse beginnt bei 4.500 €

Förderung prüfen

220 weitere Kurse vergleichen

01 · Der Kurs

Der Kurs läuft mit 5 Terminen an 5 Orten

Auf einen Blick

LERNUMFANG
1–3 Monate
KATALOGPREIS
5.000–10.000 €
LERNORT
München
NÄCHSTER START
Start mit Anbieter klären
LERNFORM
Blended Learning

Passt der Kurs zu dir?

  1. 1
    Sichere Kenntnisse in Netzwerkprotokollen, der Linux-Kommandozeile und der Rechteverwaltung unter Windows.
  2. 2
    Eine schriftliche Freigabe für jedes Ziel, das du außerhalb der Kurslabore testest: § 202a StGB bestraft, wer sich unbefugt Zugang zu besonders gesicherten Daten verschafft.
  3. 3
    Für Stellen laut BERUFENET eine Aus- oder Weiterbildung in IT-Sicherheit oder Informatik oder ein entsprechendes Studium, zum Beispiel als Fachinformatiker/in.

Das lernst du

  • Dieser Kurs richtet sich an IT-Sicherheitsspezialist:innen, die fundierte Kenntnisse im Bereich Penetration Testing aufbauen oder vertiefen wollen. Im Zentrum stehen die praxisnahe Durchführung von Sicherheitsüberprüfungen, das Verständnis für Angriffsvektoren sowie die strukturierte Dokumentation von Ergebnissen für Technik und Management. Durch die Kombination von CEH und CompTIA PenTest+ entsteht ein klarer Lernpfad vom methodischen Fundament bis zur reproduzierbaren Praxis.
  • Einführung in das Ethical Hacking
  • Penetration Testing ist eingebettet in den Rahmen des Ethical Hackings. Die Teilnehmenden lernen, warum Organisationen Penetrationstests durchführen, wie Freigaben geregelt werden und welche Testarten sich für unterschiedliche Ziele eignen. Ein kurzes Praxisbeispiel zeigt, wie aus einem Business-Ziel, zum Beispiel dem Schutz einer Schnittstelle, konkrete Testschritte abgeleitet werden.
  • Rolle von Penetration Tests im Security-Lifecycle
  • Rechtliche Aspekte und Rules of Engagement
  • Testarten: Black-Box, Gray-Box, White-Box und sinnvolle Auswahl
  • CEH - Certified Ethical Hacker
  • Der CEH vermittelt das methodische Grundgerüst und die Toolkompetenz für Ethical Hacking. Im Fokus stehen Reconnaissance, Exploitation und das nachvollziehbare Reporting. In Laborübungen werden typische Schwachstellen analysiert und mit geeigneten Werkzeugen reproduzierbar ausgenutzt, um wirksame Maßnahmen abzuleiten.
  • Recon, Schwachstellen-Mapping und Exploitation-Ansätze
  • Arbeiten mit gängigen Tools und Belegbarkeit von Findings
  • Ergebnisdokumentation für Technik und Management
  • CompTIA PenTest+ - operative Durchführung
  • PenTest+ vertieft die operative Umsetzung kompletter Penetrationstests. Die Teilnehmenden üben Angriffspfade auf Systeme, Netzwerke und Anwendungen sowie Post-Exploitation-Schritte. Ein besonderer Schwerpunkt liegt auf zielgruppengerechter Ergebnisaufbereitung und Priorisierung nach Risiko.
  • End-to-End-Tests durchführen und Post-Exploitation planen
  • Angriffe auf Hosts, Netzwerke und Webapplikationen simulieren
  • Reporting mit klaren Remediation-Empfehlungen
  • Sicherheitsarchitektur und Risikobezug
  • Testergebnisse entfalten ihren Nutzen, wenn sie in Architektur- und Risikobetrachtungen zurückfließen. Der Abschnitt zeigt, wie Findings priorisiert werden, wie sie in Umsetzungspläne überführt werden und wo Retests sinnvoll sind. Beispiel: Abgleich einer Privilege-Escalation-Chain mit Härtungsmaßnahmen im Active Directory.
  • Verknüpfung von Pentest-Ergebnissen und Risikomanagement
  • Ableitung von Maßnahmen und Retest-Planung
  • Einbindung in Security-Architektur und Betrieb
  • KI und Automatisierung im Pentest-Kontext
  • KI-gestützte Analysewerkzeuge gewinnen an Bedeutung. Dieser Block beleuchtet Nutzen und Grenzen von Automatisierung, etwa bei der Mustererkennung in Logdaten oder bei der Priorisierung von Findings. Ein praktisches Minibeispiel ist der Abgleich von Scan-Ergebnissen mit öffentlich bekannten Exploits.
  • Einsatzfelder KI-gestützter Tools im Testprozess
  • Entscheidungen über Automatisierung versus manuelle Prüfung
  • Vorbereitung auf KI-basierte Angriffsszenarien
  • Vorbereitungskurse optional
  • Bei fehlender Basis empfehlen sich Security+ und Network+ als Vorkurse. Sie schaffen ein stabiles Fundament in Netzwerken und Grundbegriffen der IT-Sicherheit und erleichtern den Einstieg in die vertieften Inhalte dieses Kurses.
  • CompTIA Security+
  • CompTIA Network+
  • Der Kurs ist AZAV-zertifiziert, über Bildungsgutschein und Qualifizierungschancengesetz QCG förderbar. Er eignet sich sowohl für Einzelpersonen als auch für B2B-Kund:innen, die ihre Teams in datengetriebener Analyse und KI fit machen möchten.
  • Durchgeführt wird er über München, Stuttgart und Nürnberg sowie learn2program.de.
  • Der Kurs kombiniert die methodischen Grundlagen des CEH mit der operativen Tiefe des CompTIA PenTest+. Die Teilnehmenden lernen, Schwachstellen realistisch zu identifizieren, Angriffe kontrolliert nachzustellen und Ergebnisse priorisiert aufzubereiten. So entsteht ein reproduzierbarer Testprozess mit direkter Anbindung an Architektur und Betrieb.
  • Verwendete Zertifikate und Kurse
  • CompTIA PenTest+

Der Kurs

Ablauf, Termine und Lernort

  1. 1

    München

    Blended Learning · Vollzeit · 1–3 Monate · 5.000–10.000 €

  2. 2

    Villingen-Schwenningen

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

  3. 3

    Stuttgart

    Blended Learning · Teilzeit · 1–3 Monate · 5.000–10.000 €

  4. 4

    Aldingen

    Blended Learning · Vollzeit · 1–3 Monate · 5.000–10.000 €

  5. 5

    Ludwigsburg

    Blended Learning · Vollzeit · 1–3 Monate · 5.000–10.000 €

02 · Kosten & Förderung

Kursgebühr 5.000–10.000 €, mit bewilligtem Bildungsgutschein 0 €

Dieser Kurs ist im Katalog als förderfähig gekennzeichnet.

Förderwege

Wer deinen Kurs zahlt

FÖRDERUNGBildungsgutschein: Voraussetzungen und Ablauf→FÖRDERUNGAufstiegs-BAföG→FÖRDERUNGAVGS oder Bildungsgutschein→FÖRDERUNGAlle Förderwege im Vergleich→FÖRDERUNGFörderung für Ethical Hacking & Pentesting→

03 · Gehalt

Ethical Hacker Gehalt: 6.680 € in der Mitte bundesweit

Die mittlere Hälfte verdient 5.235 € bis 7.928 € brutto im Monat in Vollzeit.

Brutto im Monat

Mitte und Viertel bundesweit

Mindestlohn bei 40 Wochenstunden2.409 €/Monat
gesetzliche Untergrenze
Unteres Viertel bundesweit5.235 €/Monat
ein Viertel verdient weniger
Mitte aller Vollzeitbeschäftigten bundesweit6.680 €/Monat
Median, inkl. Sonderzahlungen
Oberes Viertel bundesweit7.928 €/Monat
ein Viertel verdient mehr

3 Schritte vom Kurs in den Beruf

  1. 1

    Lücken finden, bevor Angreifer sie nutzen

    Du planst einen Pentest mit Umfang, Zeitfenster und Ansprechpartnern, scannst die Systeme und versuchst, gefundene Schwachstellen kontrolliert auszunutzen. Am Ende steht ein Bericht mit Risikobewertung und konkreten Gegenmaßnahmen. Beispiel: Du findest im Test eines Webshops ein veraltetes Plugin und beschreibst im Bericht, wie es sich ausnutzen lässt und welches Update die Lücke schließt.

  2. 2

    Werkzeuge rechtssicher einsetzen

    Im Kurs arbeitest du mit Portscannern, Passwort-Crackern und Exploit-Frameworks in abgeschotteten Laboren. § 202c StGB bestraft, wer eine Tat nach § 202a vorbereitet, indem er Zugangscodes oder Programme zu diesem Zweck herstellt, beschafft oder weitergibt; deshalb gehören Auftrag und Testumfang in einen schriftlichen Vertrag. Beispiel: Du legst vor dem Test mit dem Kunden schriftlich fest, welche IP-Adressbereiche und Zeiträume freigegeben sind.

  3. 3

    Vorfälle untersuchen

    Kurse mit IT-Forensik und Incident Response ergänzen das Angreiferwissen um die Spurensuche nach einem echten Angriff. Du sicherst Logdateien und Datenträger so, dass die Ergebnisse später nachvollziehbar bleiben. Beispiel: Nach einem Ransomware-Befall rekonstruierst du aus den Logs, über welches Konto die Angreifer eingedrungen sind.

04 · Anbieter

Academy NH Süd: 1.235 Kurse mit aktuellem Termin an 36 Orten

1.235Kurse mit aktuellem Termin
36Angebotsorte

1.235 Kurse mit aktuellem Termin in unserem Vergleich. Lernformen: Blended Learning.

Angebote an 36 Orten; in der Kurssuche wählst du den Lernort und Termin bei Academy NH Süd.

Themen

Ethical Hacking & PentestingMicrosoft Office (Word/Excel/PowerPoint)ProjektmanagementKI & Machine LearningCloud Computing

05 · Jobs

Ethical Hacker Jobs bundesweit: 155 offene Stellen in 45 Tagen

Arbeitsmarkt

Ethical Hacker bundesweit in Zahlen

OFFENE STELLEN155bundesweit, letzte 45 Tage
BESETZUNG85 Tageim Schnitt bis besetzt
ENGPASSmöglichunter Beobachtung

Nutze diese Orientierung für deinen Kursvergleich: Markiere in drei bis fünf Stellenanzeigen die wiederkehrenden Anforderungen.

  • Ein Kurs mit Praxis, dem passenden Nachweis und einem realistischen Zugang zur Zielrolle ist aussagekräftiger als ein allgemeines Versprechen guter Jobchancen.

06 · Kurse

220 Kurse zum Vergleich

Für eine gute Wahl reichen zwei oder drei der 220 Kurse mit gleichem Ziel, die du Punkt für Punkt nebeneinanderlegst.

220 Kurse zum Vergleich.

220Kurse
Kläre deinen persönlichen Kursstart

Häufige Fragen

3 Fragen, kurz beantwortet

Kläre deinen persönlichen Kursstart (220 Kurse)

Preis, Dauer und nächster Start der 220 Kurse im direkten Vergleich.

Angebote dieses Anbieters
Redaktion StudySmarter WeiterbildungAktualisiert am 01.10.2026 · So rechnen wir