- Afklar først, om rollen passer til din tekniske baggrund, din dokumentationsdisciplin og din evne til at arbejde lovligt inden for et aftalt scope.
- Opbyg derefter praktisk erfaring gennem lovlige labs, CTF-opgaver, bug bounty-programmer og reproducerbare rapporter på dansk.
- Vælg certificeringer efter retning: bred metode, offensiv praksis, ledelsesforståelse eller OT- og industrisikkerhed.
En netværkspenetrationstester undersøger, hvordan organisationers netværk kan kompromitteres, før en reel angriber gør det. Publiceret: 21. juli 2026. Metode: Artiklen sammenholder rollekrav fra penetrationstestpraksis med danske markedsforhold, regulatoriske rammer og offentligt tilgængelige lønkilder. Globale lønlinks fra den oprindelige kilde er bevaret som sammenligningsgrundlag, men danske kandidater bør validere aktuelle niveauer i DKK via danske job- og lønportaler som Jobindex, IT-Jobbank og konkrete stillingsopslag.
En netværkspenetrationstester er en cybersikkerhedsprofessionel, der med skriftlig tilladelse tester netværk, systemer og tilknyttede tjenester for sårbarheder, så organisationen kan prioritere afhjælpning før en angriber udnytter dem. Rollen kaldes også ofte etisk hacker eller penetrationstester, men den adskiller sig fra almindelig sårbarhedsscanning ved at kombinere teknisk validering, risikovurdering og forretningsrettet rapportering.
I en dansk sammenhæng handler jobbet sjældent kun om at finde tekniske fejl. Testeren skal forstå samtykke, afgrænsning, tavshedspligt, behandling af persondata og driftsrisiko, særligt når testen udføres for organisationer omfattet af NIS2, GDPR, sektorkrav eller interne auditforløb. Datatilsynets forventninger til persondatabehandling gør det vigtigt, at logdata, skærmbilleder og eventuelle testfund håndteres med dataminimering og klare slettefrister.
Hvad laver en netværkspenetrationstester?
Arbejdet begynder normalt længe før de første scanninger. Kunden eller den interne sikkerhedsfunktion definerer, hvilke IP-ranges, domæner, applikationer, cloudmiljøer, VPN-adgange og identitetsløsninger der må testes. Samtidig aftales testvinduer, kontaktpersoner, nødstop, rapportformat, NDA og regler for engagement, så testen ikke forveksles med uautoriseret aktivitet.
Derefter følger rekognoscering, kortlægning, sårbarhedsanalyse og manuel validering. Automatiske værktøjer kan afdække kendte fejlkonfigurationer, men de afgørende fund opstår ofte, når testeren forstår sammenhængen mellem netværksdesign, adgangsrettigheder, Active Directory, segmentering, cloudidentiteter og driftsprocesser. En åben administrativ service er ikke nødvendigvis kritisk i sig selv; den bliver kritisk, hvis den kombineres med svage legitimationsoplysninger, manglende netværkssegmentering og adgang til forretningskritiske systemer.
Rapporteringen er en central del af rollen. En god rapport dokumenterer ikke bare, at en sårbarhed findes, men viser hvordan den blev verificeret, hvad den kan føre til, hvilken forretningsrisiko den skaber, og hvordan den bør afhjælpes. I Danmark kan rapportering på dansk være en fordel, fordi modtagere ofte spænder fra tekniske teams til ledelse, compliance, risikofunktioner og eksterne revisorer.
Danske rammer: NIS2, GDPR og skriftlig tilladelse
Penetrationstest er lovlig, når den udføres inden for et tydeligt aftalt mandat. Uden skriftligt scope, samtykke og klare regler kan de samme teknikker hurtigt blive ulovlige eller skabe driftsmæssige problemer. Derfor bør enhver test beskrive mål, metodebegrænsninger, tidspunkter, eskaleringsvej, datahåndtering og ansvar for afhjælpning.
NIS2 har gjort sikkerhedsstyring mere relevant for flere danske sektorer, blandt andet energi, transport, sundhed, finansiel infrastruktur, digital infrastruktur og visse leverandørkæder. For en penetrationstester betyder det, at fund ofte skal kobles til risikostyring, hændelsesberedskab og ledelsesrapportering frem for at blive præsenteret som isolerede tekniske fejl. En gennemgang af historiske estimater for cyberkriminalitetens globale omkostninger kan give baggrund for trusselsniveauet, men den danske værdi af pentest ligger i konkrete fund, prioriteret afhjælpning og dokumenterbar forbedring.
GDPR påvirker også testarbejdet. Hvis en tester under en legitim test får adgang til persondata, bør bevisførelsen begrænses til det nødvendige, og følsomme data bør maskeres eller beskrives uden at blive kopieret unødigt. Det er en almindelig fejl at gemme for meget evidens “for en sikkerheds skyld”; i praksis bør rapporten dokumentere risikoen uden at skabe et nyt databeskyttelsesproblem.
Hvor arbejder netværkspenetrationstestere i Danmark?
Mange danske indgange til rollen går via sikkerhedskonsulenthuse, fordi konsulentrollen giver eksponering mod flere brancher, teknologier og modenhedsniveauer. In-house roller findes også, især i finans, energi, tele, offentlig sektor, produktion, sundhed og større teknologivirksomheder. I nogle miljøer kan dansk sprog, kendskab til sektorregulering eller sikkerhedsgodkendelse være en praktisk forudsætning.
Kandidater med baggrund som netværksadministrator, systemadministrator, SOC-analytiker eller cloud engineer har ofte et godt udgangspunkt. Netværksfolk forstår routing, firewalls og segmentering; systemadministratorer kender Windows, Linux, patching og rettighedsmodeller; SOC-analytikere forstår logs, hændelser og angrebsmønstre; cloudprofiler kan bidrage med identitet, konfiguration og eksponering i Azure, AWS eller Microsoft 365. Overgangen kræver dog et skifte fra driftstænkning til kontrolleret angrebstænkning, hvor dokumentation og afgrænsning er lige så vigtige som værktøjsbrug.
I industrivirksomheder og OT-miljøer er arbejdet anderledes end i klassiske kontornetværk. Legacy-systemer, produktionslinjer og udstyr med begrænset patchmulighed betyder, at aggressive tests ofte ikke er acceptable. Her vægtes passiv kortlægning, change windows, tæt koordinering med drift og klare RACI-roller for afhjælpning højere end hurtige exploitforsøg.
Løn som netværkspenetrationstester: brug danske kilder først
Den oprindelige artikel brugte globale lønintervaller fra USA, Storbritannien, Canada og Australien. De kan være nyttige som pejlemærker for internationale forskelle, men de bør ikke oversættes direkte til danske forhold, fordi skat, pensionsbidrag, ferie, konsulentmodel, branche og efterspørgsel varierer betydeligt. Amerikanske kilder som Indeed for USA, britiske kilder som Totaljobs, canadiske kilder som Payscale Canada og australske kilder som Indeed Australia viser primært, at markedet er internationalt sammenligneligt, ikke hvad en dansk kandidat bør forvente.
Et mere realistisk dansk lønbillede kræver triangulering. Kandidater bør sammenligne aktuelle stillingsopslag, lønstatistikker fra danske jobportaler, fagforeningers lønstatistikker og samtaler med rekrutteringskonsulenter, der arbejder med cybersikkerhed. Juniorroller vurderes ofte på teknisk grundlag, dokumentationskvalitet og læringshastighed, mens seniorroller i højere grad prissættes efter evnen til at lede testforløb, rådgive ledelse, håndtere komplekse miljøer og omsætte fund til gennemførbar afhjælpning.
Løn påvirkes også af arbejdsform. En konsulent, der rejser mellem kunder og leverer rapporter under tidspres, vurderes anderledes end en intern specialist, der arbejder dybt med organisationens egne systemer over længere tid. Specialisering i cloud, Active Directory, red teaming eller OT kan løfte værdien, men kun hvis kandidaten samtidig kan kommunikere risiko og begrænsninger klart.
Færdigheder og værktøjer, der betyder noget
En stærk netværkspenetrationstester forstår TCP/IP, DNS, routing, VPN, firewallpolitik, identitetsstyring, operativsystemer og almindelige angrebsmønstre. Dertil kommer praktisk erfaring med værktøjer til scanning, enumeration, webtest, password auditing, proxyanalyse og rapportering. OWASP, MITRE ATT&CK, ISO/IEC 27001 og NIST CSF bruges ofte som referencepunkter, men de skal omsættes til den konkrete organisation og dens risikobillede.
Den hyppigste begynderfejl er overafhængighed af automatiske scannere. Scannerresultater kan give støj, falske positiver og lange lister uden prioritering. Arbejdsgivere og kunder leder efter testere, der kan forklare, hvorfor et fund betyder noget, hvordan det blev valideret, hvilke forudsætninger der kræves for udnyttelse, og hvilke afhjælpningstrin der er realistiske for driftsteamet.
Et godt porteføljearbejde kan gøre en stor forskel. Lovlige hjemme-labs, Hack The Box-lignende øvelser, CTF-opgaver og bug bounty-deltagelse viser praktisk disciplin, hvis arbejdet dokumenteres ordentligt. En anonymiseret dansk rapport med reproducerbare trin, risikovurdering og anbefalinger kan veje tungere end en liste over værktøjer, fordi den viser, hvordan kandidaten tænker og kommunikerer.
Sådan kan et pentest-forløb se ud i praksis
Et typisk dansk forløb starter med et scopemøde. Her aftales mål, systemer, testvinduer, begrænsninger, kontaktpersoner og eskalering. Hvis testen rammer produktionsnære miljøer, skal change freeze, servicevinduer og beredskab tænkes ind. Det er især vigtigt i finans, sundhed, produktion og offentlige miljøer, hvor nedetid kan have store konsekvenser.
Under testen dokumenterer testeren løbende kommandoer, observationer, tidsstempler, skærmbilleder og begrænsninger. Hvis et fund viser sig at kunne give adgang til følsomme data, bør testeren stoppe ved tilstrækkelig evidens og kontakte den aftalte ansvarlige i stedet for at fortsætte dybere uden eksplicit godkendelse. Det er både god etik og god risikostyring.
Et rapportudsnit kan for eksempel lyde sådan: “Fund: Manglende netværkssegmentering mellem bruger-VLAN og administrationsinterface. Risiko: En kompromitteret brugerkonto kan potentielt bruges til at nå administrationsflader, der bør være isoleret. Evidens: Forbindelse til managementport blev verificeret fra klientsegment den 14. juli kl. 21.34 inden for aftalt testvindue. Anbefaling: Begræns adgang via firewallregler, indfør separate administrationsnet og overvåg forsøg på adgang fra brugersegmenter.”
Den type formulering hjælper både teknikere og beslutningstagere. Den undgår dramatik, beskriver risikoen konkret og gør afhjælpningen målbar. Efter rapporten følger ofte et afhjælpningsmøde, hvor fund prioriteres efter risiko, afhængigheder, ressourcebehov og eventuelle auditkrav.
Certificeringer: vælg efter rolle og modenhed
Certificeringer kan være nyttige, men de bør ikke vælges som en samling badges uden retning. CEH bruges ofte som indgang til etisk hacking og bred metodeforståelse, mens GIAC GPEN er mere relevant for dem, der vil dokumentere dybere offensiv penetrationstestpraksis. CISSP er ikke en ren pentestcertificering, men den kan styrke forståelsen for sikkerhedsledelse, risikostyring og governance, som seniorprofiler ofte forventes at kunne tale ind i. GICSP giver mening for dem, der arbejder med industrielle miljøer, OT eller kritisk infrastruktur.
Et fornuftigt karriereforløb kan begynde med netværks- eller systemdrift, fortsætte til junior pentester og derefter bevæge sig mod specialisering i cloud, Active Directory, webapplikationer, OT eller red teaming. Readynez kan indgå som en struktureret træningspartner, når en kandidat skal vælge mellem bred etisk hacking, praktisk pentest eller OT-specialisering, men certificering bør altid understøttes af labs, rapporttræning og reel teknisk forståelse.
Fra første lab til første job
Den praktiske vej ind i rollen bør begynde lovligt og dokumenterbart. Et hjemmelab med virtuelle maskiner, et lille AD-miljø, en firewall, et SIEM-light setup og bevidst fejlkonfigurerede tjenester giver mulighed for at øve rekognoscering, privilege escalation, lateral movement og rapportering uden at bryde loven. Det vigtigste er ikke at bygge et stort lab, men at kunne forklare fund, forudsætninger og afhjælpning klart.
En kandidat kan med fordel opbygge en portefølje med korte, anonymiserede rapporter. Hver rapport bør indeholde scope, metode, fund, evidens, risiko, anbefaling og refleksion over begrænsninger. Det viser modenhed, fordi professionelle pentests altid foregår med begrænsninger: tid, adgang, driftsrisiko, ufuldstændig dokumentation og afhængigheder mellem teams.
Ved jobsamtaler vurderes teknisk viden ofte sammen med dømmekraft. En kandidat, der kan sige “det ville jeg ikke teste uden skriftlig godkendelse” eller “her ville jeg stoppe ved begrænset evidens på grund af persondata” viser den ansvarlighed, som danske organisationer har brug for. Det er også en klar forskel mellem hobbyhacking og professionel penetrationstest.
Ofte stillede spørgsmål
Skal man kunne programmere for at blive netværkspenetrationstester?
Man behøver ikke være softwareudvikler, men grundlæggende scripting er vigtigt. Python, Bash eller PowerShell kan bruges til automatisering, parsing af output og tilpasning af testarbejde. For web- og cloudtest bliver forståelse af API’er, autentificering og simple kodefejl også mere relevant.
Er penetrationstest lovligt i Danmark?
Ja, når det udføres med skriftlig tilladelse, klart scope og aftalte regler for engagement. Test uden samtykke kan være ulovlig, selv hvis intentionen er god. Professionelle testere dokumenterer derfor altid mandat, testvinduer, kontaktpersoner og begrænsninger før arbejdet begynder.
Hvilken certificering bør man starte med?
Det afhænger af baggrunden. En kandidat uden offensiv erfaring kan starte med bred etisk hacking-metode, mens en teknisk stærk netværks- eller sikkerhedsprofil ofte får mere ud af en praktisk pentestcertificering. Certificeringen bør vælges ud fra den type rolle, kandidaten søger, ikke ud fra navnegenkendelse alene.
Kan man få job uden certificering?
Det er muligt, især hvis kandidaten kan dokumentere stærk praktisk erfaring, gode rapporter og solid netværksforståelse. I praksis bruger mange arbejdsgivere dog certificeringer som et screeningssignal, især til junior- og konsulentroller. Den stærkeste profil kombinerer certificering, labarbejde og klar skriftlig formidling.
Næste skridt mod rollen
Vejen til at blive netværkspenetrationstester i Danmark går gennem teknisk dybde, lovlig praksis og evnen til at omsætte fund til brugbare beslutninger. Rollen belønner nysgerrighed, men den kræver også tilbageholdenhed: de bedste testere ved, hvornår de skal fortsætte, hvornår de skal stoppe, og hvordan de dokumenterer risiko uden at skabe unødig skade.
Et praktisk næste skridt er at vælge én retning, bygge et lille lab og skrive den første rapport, som om den skulle læses af både drift, sikkerhedsledelse og compliance. Når læringsplanen skal samles på tværs af flere sikkerhedsemner, kan Readynez Unlimited Security Training være en fleksibel måde at strukturere træningen på uden at gøre certificeringer til målet i sig selv.
