Дмитрий

Сложный вопрос, т.к. есть множество примеров квалифицированных специалистов вообще без дипломов. Но в наше время, лучше все же что-то иметь в бумажном виде - дипломы, сертификаты и т.п. А учится самостоятельно все равно придется и много...

Читайте статьи на сайтах разработчиков софта для пентеста и этичного хакинга - Acunetix, PortSwigger и других. Изучите OWASP и примеры реализации ошибок в веб. А книги слишком быстро устаревают, особенно в переводах на русский язык.

Все зависит от Компании. Во многих сейчас очень большая нехватка именно спецов в пентесте (тестированию на проникновение). Советую зарегистрироваться на HTB и Hacker One и оттуда начать изучать именно практику

Если сайт не участвует в bugbounty то лучше не стоит это раскручивать... А так стоит почитать про "iframe injection" и XSS.

Таких ресурсов очень много... Есть более или менее популярные: https://www.hackthis.co.uk/ , https://www.hackthissite.org/ , https://www.hellboundhackers.org , https://www.root-me.org/ , https://hack.me/ , https://www.hackthebox.eu/ и другие. И еще можно находить уязвимости и получать за это деньги: HackerOne, Bugcrowd

Сейчас попасть в ИБ лучше именно начиная участвовать в различных CTF и BugBounty. Вас заметят, если репутация будет соответствующая. Будут приглашать уже что-то из себя представляющих. Хотя и в маленькие конторки, которые только набираются опыта, тоже можно попасть, но все равно нужны знания и навыки.

Сначала попробуйте, поставьте сами и пройдитесь по функционалу. Если полностью устраивает, то тогда и берите. Самописные дороги в разработке и в них много ошибок, постоянно приходится тестировать такие "поделки". Как вариант делать все самому и только на фреймворках!

Да, читаю регулярно. Но у нас платит Контора по годовой подписке. Много есть актуальных материалов, так еще и на русском! Что иногда важно ) Чаще просматриваю уроки кодинга и по отдельным найденным уязвимостям. Т.к. все применяю в своей работе и по Data Science.

Ищите работу со стажировкой. После прохождения возможно будут уже рекомендации, портфолио и понимание ваше ли это все? Могут и работу предложить, но тут у всех работодателей разные понятия...

Классические книги и курсы по маркетингу и управлению предприятием очень помогут. Стартап это все то же, что было, но с новым "модным" лицом и современными фишками...

По web'у посоветую курс на Stepic "Анализ безопасности веб-проектов". Основы он все дает и, к тому же бесплатно... Но еще посоветую купить подписку на журнал Хакер и HackTheBox с прохождениями и виртуалками для пентеста. При должном усердии вы уже будете на голову выше проходивших курсы по ИБ.

Сначала определитесь с темами: web-приложения, реверсинг, исследование малвари, мобильные приложения и т.п. А уже потом ищите материалы и обучения. По вебу сейчас достаточно уже информации, по другим темам все гораздо хуже... Советую посмотреть курс по веб-безопасности на Stepik "Анализ безопасности веб-проектов". Он полностью бесплатен.

Лучше решать конкретные проблемы во время разработки. А так, лишних знаний не бывает никогда. Если есть желание и время, то нужно изучать. Хотя может начать именно с архитектуры приложений и углубиться в ООП...

Сам сейчас смотрю в сторону iOS разработки. Ищу книги, статьи, с ними мне проще и удобней... В ближайшее время хочу сделать перенос своих приложений под Android на iOS. Т.е. задачи поставлены, нужно теперь только читать и применять информацию на практике. Начал изучать с ознакомления с Objective C и Swift. Последний оказался очень простым. Нужно изучить именно практику разработки под iOS и разработку приложений...

Как ваши успехи в изучении Data Science? Сейчас начинаю посматривать в сторону Data Science после приглашения на вакансию. Начал с простых книг и введений в Data Science (типа книги "Теоретический минимум по Big Data. Всё что нужно знать о больших данных"), сейчас просто смотрю примеры реализаций различных алгоритмов и т.п. вещи. Благо уже книг и статей появляется просто очень много! Тема сейчас хайповая

Сейчас кажется Instagram постепенно всех переведет на Бизнес-аккаунты. Просто они будут обычными ) Т.к. там и статистика и другая полезная информация по вашим страничкам (особенно если их больше 2)

- Нападение и защита web-приложений
- Реверс-инжиниринг
- Изучение вирусов и другой малвари
- Прописывание правил и политик Безопасности
- И много всего остального...

Начните с выбора специализации:
- Нападение и защита web-приложений
- Реверс-инжиниринг
- Изучение малвари
- Много всего другого...