Для начала попробуйте лично (без помощи от посторонних) найти доселе неизвестный глюк или уязвимость в какой-нибудь популярной софтине и опубликовать сообщение об этом раньше, чем о нём сообщат профессиональные тестровщики. Это ваше достижение будет очень выигрышно смотреться в вашем резюме.