Сколько могут зарабатывать пентестеры на фрилансе? Чем они занимаются?

Question

[Андрей]

Увлекаюсь темой ИБ . В скором хочу пойти на фриланс.Хотелось бы узнать - чем на фрилансе занимаются пенетестеры и сколько модно заработать ?

Comments

[Константин Нагибович]

Модно зарабатывать от 150К в месяц.

Answer 1

[Пума Тайланд]

очень много зарабатывают пентестеры, особенно тех кого я знаю лично.
занимаются чисто пентестингом

Comments

[Chvalov]

Пума Тайланд Можете подсказать платформы на которых они берут заявки на пентест ?

[Андрей]

Сколько примерно , если не секрет , конечно?)

[Пума Тайланд]

Chvalov: свои сайты держат и просто крутятся в тусовке

[Пума Тайланд]

Андрей: бывает в день по 10к

[Андрей]

Пума Тайланд: рублей?)

[Пума Тайланд]

Андрей: долларов конечно

[Андрей]

Пума Тайланд: Серъезно?Я надеюсь это не сарказм)) И тестируют сайты на уязвимости за такие деньги?)

[Пума Тайланд]

Андрей: серьезно, это же сугубо творческая и ручная работа

[Андрей]

Пума Тайланд: именно поэтому ,я и выбрал это направление )) ну и по зову души ,конечно :) Скажите ,а обязательно ли обладать глубоким знанием какого-либо ЯП чтобы быть хорошим пентестером ? Там же больше не программирование , а поиск уязвимостей ?))

[Пума Тайланд]

Андрей: ну если вы умеете пентестить без знания языка тотпентестите

[Андрей]

Пума Тайланд: Я не прав?)

[Пума Тайланд]

Андрей: откуда я знаю умеете вы пентестить или нет

[Андрей]

Пума Тайланд: В любом случае огромное спасибо за ответ ))

Answer 2

[Xenobyte]

https://habrahabr.ru/company/mailru/blog/276451/ - вот была статья интересная на хабре

Answer 3

[DaNHell]

По большей части все равно беремся за простые задачи по типу автоматизации.
А так если чисто пентест - hackerone.com и другие
По теневому рынку в среднем 500$ за БД
Не напрягаясь спокойно 2000-3000$ в месяц есть

Comments

[Андрей]

Всм автоматизация? Автоматизация чего? )

[DaNHell]

Андрей: всего, что не подвластно обычным смертым)
Точнее: бежим собираем rss ленты веток форумов (работы/фриланс/ да вообще marketplace), ачат, всяких вбе мастеров и тд. Далее ну я фильтрую rss по ключевым (нужно|куплю|ищу)
и собственно получаем даже поиск работы автоматизированно.

Я вообще берусь иногда за иного рода задачи, просто чтобы отдохнуть, отвлечся от основной. А тут еще и $

Answer 4

[Spetros]

Сколько могут зарабатывать пентестеры на фрилансе?

В зависимости от способностей от нуля до шестизначных сумм в долларах.

Чем они занимаются?

Они занимаются испытаниями систем на проникновение.

Comments

[Chvalov]

Spetros На каких фрилансерських площадках требуются пентестеры ?, а то в основном нахожу ток по разработке (

[Xenobyte]

Chvalov: какой из вас пентестер, если вам лень открыть верхнюю ссылку?

Answer 5

[Дмитрий]

Все зависит от уровня и знаний... Но хороших спецов очень мало, но и их зарплаты зашкаливают за сотни тысяч...
Сейчас уже достаточно большая конкуренция в мировом пространстве, хотя для России все это в новинку. Тут даже за это могут и по голове настучать, и срок впаять...
Будьте осторожны начиная работать, все прописывайте в Договоре с заказчиком!

Comments

[Андрей]

А какие материалы можете порекомендуовать для развития в этой области?)

[Дмитрий]

Андрей: Уже писал в другом топике, вместе с ссылкой на курс по безопасности от Mail.ru на Stepic.ru. Но он уже завершен...
Полезные книги для начала:
"Основы веб-хакинга. Нападение и защита (2-е изд.)" Год: 2012 Автор: Жуков Ю. В
"Тактика защиты и нападения на Web-приложения", 2005 - Низамутдинов М.Ф.
"The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws", Authors: Dafydd Stuttard & Marcus Pinto.

[Андрей]

Дмитрий: курс прошел))Не особо много нового вынес для себя )) Дальше просто практиковаться?Или еще почитать?)

[Дмитрий]

Андрей: Курс для начала и основ... Лучше совместить и практику и чтение литературы. Особенно на английском. Там много нового материала и новых тем в пентестинге и хакинге