Los hackers éticos, también conocidos como probadores de penetración, son personas a las que se les paga para intentar piratear los sistemas informáticos de una empresa para determinar la seguridad del sistema contra tales ataques de terceros. La experiencia es un factor importante para determinar el salario de un pirata informático ético porque, por ejemplo, a alguien que tiene 10 años de experiencia generalmente se le pagará más que a alguien con dos años de experiencia. La educación ocupa un segundo lugar en la determinación del salario de un pirata informático ético, porque alguien con un mayor grado o certificación generalmente ganará más dinero. Muchas empresas contratan hackers éticos, que también juegan en el salario del hacker, al igual que el tipo de pruebas que el hacker puede realizar.
Uno de los factores más importantes para determinar el salario de un hacker ético es la experiencia. En la mayoría de los casos, aunque otros factores pueden compensar esto, un hacker que tenga un historial laboral más largo probablemente ganará más dinero que alguien con menos experiencia. Esto se debe a que los piratas informáticos éticos con más experiencia generalmente conocerán mejores formas de probar la vulnerabilidad de un servidor y podrán identificar más fácilmente los signos reveladores de un sistema vulnerable.
Hay diferentes maneras en que un hacker ético puede obtener la certificación, y la cantidad de educación y la cantidad de certificaciones que un hacker también tiene en su salario. Por ejemplo, un hacker ético con una maestría en ciencias de la computación normalmente ganará más que alguien con una licenciatura en el mismo campo. Además de los títulos, la cantidad de certificaciones que tiene, junto con la extensión del proceso de certificación, también pueden afectar el salario de un hacker ético.
Todos los tipos de industrias y compañías necesitan hackers éticos para probar la efectividad de un sistema para evitar ataques maliciosos, y la industria también afectará el salario del hacker ético. Por ejemplo, los bancos y los contratistas gubernamentales generalmente pagarán más que las empresas de atención médica y consultoría, pero también se reduce a la propia empresa. Una compañía que ha sido propensa a ataques puede estar dispuesta a pagar más a un hacker ético, simplemente porque la compañía está desesperada por mantener segura su información.
El salario de un hacker ético también puede verse afectado por la amplitud de sus pruebas. Los piratas informáticos éticos capaces de realizar pruebas de vulnerabilidad y penetración más extensas generalmente recibirán más pagos, porque están en mejores condiciones para garantizar que el servidor pueda protegerse contra muchos ataques maliciosos diferentes. Por ejemplo, si se contrata a un hacker ético para probar una sección de la vulnerabilidad de un servidor, y se contrata a otro hacker para probar varias secciones, al segundo hacker se le pagará más.