Pentester es una de las profesiones más controvertidas en el campo de las tecnologías de la información. Algo así como un especialista en ciberseguridad que prueba los sistemas en busca de vulnerabilidades, pero al mismo tiempo, muchos lo perciben como un pirata informático.
Mucha gente cree erróneamente que, dado que un pentester es casi un hacker, debería ganar 300k / nanosegundos (mínimo). En vísperas del inicio de la nueva corriente de nuestro curso "Ethical Hacker", averiguaremos si esto es realmente así.
¿Qué hace un pentester?
Comenzar de nuevo. Un pentester puede llamarse como quiera: "hacker ético", "probador de seguridad del sistema", "verificador de salud", "especialista en seguridad de la información". Esto no cambia sus funciones.
Un pentester es principalmente un programador e ingeniero que prueba las vulnerabilidades del sistema de información.
, : , , . , . , .
:
. . :
: , , .
: , -, . . .
, .
.
.
. .
-, — .
3 , :
. , IT-.
. , . , , , , , .
Bug Bounty. . — . , - , .
:
. . , .
Indeed, 118 316 . , -.
Cyber Degrees . , 84 690 . 27 % , Indeed. .
. 66 000 , IT- .
Middle-, Cyber Degrees, 106 000 . , , , .
Glassdoor 69 000 . , , , , .
, . . , .
14 2021 , Indeed 41 -. : 6867 - Python. , .
. - . Bug Bounty, .
, . , .
. hh.ru, 16 2021 , 29 . — 15, .
? , . , , . .
, . - , . , . , , . bug bounty, , . . , (CEH, OWASP) .
, « »
, . , , . .
. .
,
, , , .
— . . .
. , .
. 2500 . — 100 000 . , , , : - .
, 4-10 . ( , ) .
100-200 . - «», . IT- — .
— . . , — .
, 1,5-2 , . — , .
, . , , , . .
, Bug Bounty. .
Bug Bounty:
, , . Bug Bounty.
-, Bug Bounty 2000-3000 .
— , . , Android .
.
50 000 . , . . 2015 47 750 , Hackerone, BugCrowd PayPal.
, 2000-3000 Bug Bounty. . , , , .
. HackerOne 50 100 .
50 , . .
, .
, , PayPal:
2000 10000 . , , .
: , , . .
: , . Bug Bounty — . , .
, . - , , . — . , .
. . , . , , . , . , , , .
- : . , , . C++, 200 000 , - — . , . , .