Pentester (Penetration Tester) adalah profesional keamanan siber yang bekerja secara legal dan terkontrol untuk menguji sistem, aplikasi, API, atau jaringan dengan cara mensimulasikan serangan nyata. Pentester bertugas berpikir seperti penyerang untuk menemukan berbagai kerentanan, seperti kelemahan login, akses data tanpa izin, hingga risiko data sensitif yang terekspos. Celah yang ditemukan kerap kali berasal dari masalah sederhana seperti salah konfigurasi, hak akses yang terlalu luas, penggunaan kata sandi bawaan, maupun sistem lama yang belum diperbarui. Kegiatan pengujian ini menjadi legal karena dilakukan berdasarkan izin resmi, ruang lingkup, batas waktu, dan aturan pengujian yang telah disepakati. Lebih dari sekadar menemukan celah, tujuan utama seorang Pentester adalah menganalisis dampak serta besarnya risiko serangan, lalu memberikan rekomendasi dan memastikan langkah perbaikan yang efektif bagi sistem tersebut.