Сертифицированный разработчик этических хакеров - это профессионал, который понимает и знает, как искать слабые места и уязвимости в целевых системах. Они используют те же знания и инструменты, что и злонамеренные хакеры, но в законном и легитимном порядке для оценки уровня безопасности системы. В их задачи входит тестирование на проникновение, выявление уязвимостей, создание и внедрение защищенных сетей, интерпретация результатов аудита безопасности. Они также предлагают превентивные, корректирующие и защитные меры для защиты систем от кибератак. Как правило, их нанимают организации для обеспечения безопасности своих систем.