Расскажите про пентест?

Question

[defuser00]

Пентест - вещь классная, современная и перспективная. Всё это хорошо, но как найти работу пентестеру? Какое различие востребованности данной профессии в РФ и зарубежом? Есть ли какое-то разделение как в сфере разработки на Junior, Middle, Team-Lead? Если да, то по какой закономерности? Как долго необходимо обучаться пентесту самостоятельно? Где показать себя?

Заранее спасибо.

Comments

[longclaps]

Пентест как пентест, чего о нём рассказывать.
Ты лучше о себе расскажи )

[defuser00]

longclaps, Всё же задал вопрос и хотел бы узнать конкретные вещи об этой сфере, прежде чем полностью отдавать себя этому делу, мне необходима уверенность в том, что без работы в итоге не останусь.

[sim3x]

defuser00,
Вам никто не даст никаких гарантий
Сфера инфобеза сложная и просто исходя из корыстных целей туда не стоит

А гарантий на то, что именно вы не останетесь без работы в любой сфере можете даже не заикаться

Answer 1

[ТыжСисАдмин]

Пентест это не профессия, пентест это совокупность методик и разных областей знаний.
В принципе называть себя пентестером - не особо правильно, точнее будет слово "исследователь" и опять-же нельзя познать всё. Ты или всезнающий но всё поверхностно или узкий спец в каком-то из направлений.

Как вы написали в комментах "мне необходима уверенность в том, что без работы в итоге не останусь. " то тут вообще можно не беспокоиться, вам придёться выучить огромное количество как базовых направлений в различных IT отрослях так и более глубоко какое-то из направлений.

Ну а насчёт градаций джун-мидл и т.п. это сильно размытая грань и мало применима вообще где либо, больше из разряда "такая линейка принята у нас в компании и мы всёравно не знаем как её применять"

P.S. Вообще на "пентестера" не учаться, им становятся в результате наработки багажа знаний и тяги к исследованиям + огромной усидчивости.

Comments

[sim3x]

отрослях

[athacker]

Вообще на "пентестера" не учаться

Ещё как учатся. Вот, например: https://www.offensive-security.com
Или вот: https://iclass.eccouncil.org/our-courses/certified...

[sim3x]

athacker, ето курсы повышения квалификации
До них еще дорасти требуется

[ТыжСисАдмин]

sim3x, "это" :D

[sim3x]

ТыжСисАдмин, "єто"

[ТыжСисАдмин]

sim3x, "це" :)

[athacker]

sim3x, а, точно. Повышение квалификации -- это ж не учёба :-)

[sim3x]

athacker,
Повышение квалификации - это учёба на пентестера?

[athacker]

sim3x, OffSec -- да, это учёба на пентестера.

Answer 2

[Dimonchik]

все тут