Сколько могут зарабатывать пентестеры на фрилансе? Чем они занимаются?

Пума Тайланд Можете подсказать платформы на которых они берут заявки на пентест ?

Сколько примерно , если не секрет , конечно?)

Chvalov: свои сайты держат и просто крутятся в тусовке

Андрей: бывает в день по 10к

Пума Тайланд: рублей?)

Андрей: долларов конечно

Пума Тайланд: Серъезно?Я надеюсь это не сарказм)) И тестируют сайты на уязвимости за такие деньги?)

Андрей: серьезно, это же сугубо творческая и ручная работа

Пума Тайланд: именно поэтому ,я и выбрал это направление )) ну и по зову души ,конечно :) Скажите ,а обязательно ли обладать глубоким знанием какого-либо ЯП чтобы быть хорошим пентестером ? Там же больше не программирование , а поиск уязвимостей ?))

Андрей: ну если вы умеете пентестить без знания языка тотпентестите

Пума Тайланд: Я не прав?)

Андрей: откуда я знаю умеете вы пентестить или нет

Пума Тайланд: В любом случае огромное спасибо за ответ ))

Всм автоматизация? Автоматизация чего? )

Андрей: всего, что не подвластно обычным смертым)
Точнее: бежим собираем rss ленты веток форумов (работы/фриланс/ да вообще marketplace), ачат, всяких вбе мастеров и тд. Далее ну я фильтрую rss по ключевым (нужно|куплю|ищу)
и собственно получаем даже поиск работы автоматизированно.

Я вообще берусь иногда за иного рода задачи, просто чтобы отдохнуть, отвлечся от основной. А тут еще и $

Spetros На каких фрилансерських площадках требуются пентестеры ?, а то в основном нахожу ток по разработке (

Chvalov: какой из вас пентестер, если вам лень открыть верхнюю ссылку?

А какие материалы можете порекомендуовать для развития в этой области?)

Андрей: Уже писал в другом топике, вместе с ссылкой на курс по безопасности от Mail.ru на Stepic.ru. Но он уже завершен...
Полезные книги для начала:
"Основы веб-хакинга. Нападение и защита (2-е изд.)" Год: 2012 Автор: Жуков Ю. В
"Тактика защиты и нападения на Web-приложения", 2005 - Низамутдинов М.Ф.
"The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws", Authors: Dafydd Stuttard & Marcus Pinto.

Дмитрий: курс прошел))Не особо много нового вынес для себя )) Дальше просто практиковаться?Или еще почитать?)

Андрей: Курс для начала и основ... Лучше совместить и практику и чтение литературы. Особенно на английском. Там много нового материала и новых тем в пентестинге и хакинге