Что нужно для устройства на работу пентестером?

Question

[xxx]

Что нужно для устройства на работу пентестером? Хотелось бы узнать, какие скиллы и знания нужны для данной специальности. Хватит ли знания OWASP TOP ?

Answer 1

[Егор Казанцев]

Желательно иметь условный срок по статьям 272 и 273 УК РФ.

Answer 2

[GavriKos]

Универсальный ответ для любой работы.
Открываете сайт с вакансиями, находите интересующие вас, смотрите требования.

Answer 3

[lukoie]

Я проходил собеседование. По рекомендации. Устно поспрашивали в скайпе как делается то и сё, то есть слушали что я знаю. Попросили взломать определенный гмейл или яхумейл на выбор.

Comments

[devalone]

Попросили взломать определенный гмейл или яхумейл на выбор.

В смысле? Чужую учётку сбрутфорсить чтоли? Это же статья, да и не обладая ботнетом вряд ли это возможно.

[lukoie]

devalone: их учетку, созданную специально для этих целей.
статья - смотря где. это израильская компания, подрядчик моссада, которая занимается кибербезопасностью. им можно. без ботнета это вполне возможно, именно этим они и занимаются. ну, в основном вайфай, сниффинг и всё такое. то есть нужно у "клиента" вскрвать вифи, снифить траффик, искать где деньги переводились и т.п. ну и дальше уже другие орган берут за нужное место, выплачивая гонорар за сданный материал.

[devalone]

lukoie: ну, со сниффингом тоже не всё так гладко, если https то браузер будет сильно ругаться на поддельные сертификаты.

[Tremo]

devalone, на zeronight 2017 обещали показать как такое делать :)