Какие требования к начинающему специалисту по ИБ (пентестер)?

Question

[5am]

доброго времени суток,
задался вопросом - какие _реальные_ требования к специалисту по ИБ, в данном случае к пентестеру, без опыта работы в данной области.
не те абстрактные, что указаны в топике:
https://habrahabr.ru/company/pentestit/blog/306336/
а реальные, которые необходимы в работе.
в идеале, услышать ответ от пользователей, которые работают в компаниях по ИБ (example: digital security, информ защита, digital security, etc.)

так же, хотелось бы так же узнать средную вилку по зп (Москва), на которую можно было бы насчитывать, для сотрудника, с учетом отсутствия опыта в работе по позиции пентестера

спасибо

Comments

[5am]

Александр +: например: опыт в тестировании веб уязвимостей (базовый) может иметься (банальный xss, sqli, csrf). понимание работы web сайтов, приложений. смежный опыт по развертыванию, конфигурации тестовых серверов и т.д. ну т.е. опыт в каких то смежных "требованиях" - уже может присутствовать.

но, если формулировка вопроса ассоциируется с "доплатой" - то давайте заигнорим момет с предидущим опытом.

[5am]

удалил про "прошлый опыт". что бы не появлялись лишние вопросы.

[sim3x]

что мешает сходить на собеседования?

[5am]

sim3x: хотелось бы узнать требования до собеседования. В данный момент у меня есть время на изучение области и перед собеседованием хотелось бы изучить основы тех моментов/направлений/тулов/etc, которые требуются на позицию.

Answer 1

[Пума Тайланд]

в основном пытливый ум и усидчивость

Answer 2

[Spetros]

Наличие знаний в данной области, понимание принципов работы ПО и информационных систем.

Answer 3

[Марк Розенталь]

На сегодняшний день в этой стране неразвита должность безопасника-практика — только бумажная.
Найти работу безопасником с минимальным набором представлений о жизни сложно. Qiwi, Kapsersky, Intel, Croc желают видеть в вас опыт цыски, реверса и знания ЯП:

"Опыт работы пентестером или разработчиком ПО для широкого спектра программных и аппаратных платформ, или сетевым инженером, или криптоаналитиком - не менее 2 лет;
Опыт работы с инструментами: Burp Suite Pro, Metasploit Framework, SET."

, — это с хедхантера в какой-то конторе.
По деньгам норм. Опытный господин не получает рубли и имеет ЧСВ пропорционально прочитанному.
Вон сайчас даже минобороны ищет таких на hh.