Белый заработок

Ходит миф, что Хакингом можно заработать только в черную. Сегодня я хочу поговорить о возможной стоимости твоих знаний и применении их на рынке в белую. Хакинг в белую называется - Пентестинг. Мы — фанаты своего дела и занимаемся собственными проектами. Но в этой статье, не против обширней посмотреть на мир.

Например, если ты захочешь применять полученные знания в белом заработке или выполнять какие-то определенные задачи в проекте, то почему бы и нет? Мы дадим тебе необходимое направление, а дальше ты сам сможешь найти требуемую информацию и начать работу.

Самое важное

Знания и действия лучшее, что может быть. С помощью первого можно получить пищу для раздумий, а с помощью второго — реализовать это всё на практике. Каждый день появляются новые уязвимости, десятки новых статей и отчетов. Вопрос только в том, как ты пропустишь информацию через себя. 

Ты просто не видел, что происходит, когда массовая атака накрывает заправки, аэропорты, вокзалы и другие очень важные объекты инфраструктуры. Компании теряют сотни тысяч долларов, репутацию клиентов, стрессы, конфликты. В такие моменты цена вопроса возобновления работы может стоить 10 тыс долларов для одной небольшой компании. 

Спрос

Я могу сказать, что на хороших специалистов в информационной безопасности стоит очередь. Я говорю не только о full time, а вообще о тестировании, удаленных консультациях и т.д. Давайте посмотрим цены на услуги, и что вообще есть на рынке. Для начала промониторим цены на крупной площадке фриланса, а дальше перейдем на частные форумы и сайты. Это более наглядно продемонстрирует ситуацию на рынке.

Для начала хочу частично показать русскоязычный сегмент. На одном, из новых бордов развернули сервис консультаций, добавили туда менторов и проводят консультации. Направления разные: тестирование веб приложений, анонимность, физическая и криптографическая защита и т.д. Не хочу никого обидеть, но на первый взгляд, там сидят умельцы средней руки. В основном есть два вида услуг: консультации по 60 минут и занятия по программе обучения. Так вот, стоимость такой экспертизы: 2100 рублей/час.

Посмотрим, что предлагает Upwork. Конечно, заказы тут уже побольше и делать их нужно «в белую», но тут тоже существует определенный рынок. Не все выносят заказы на общий показ, но все же можно судить. Давайте посмотрим, какие предложения можно найти. Пример первого. Нужно протестировать клиентский сайт, минимальное количество описания. Я думаю, что достаточно пройти автоматическими сканерами, написать хороший отчет с рекомендациями и дело в шляпе. Бюджет 250 долларов.

Предложение для более опытных и бюджет за один проект доходит до $1500. Посмотрите на описание, анализ на типовые угрозы веб-приложений и подготовка отчета.

Еще достаточно популярное предложение, стать преподавателем и записывать обучающие видео. Для работы необходимо иметь одну из возможных сертификаций в профессиональном круге, но это не помеха. Можно пройти небольшое собеседование и начать работу. Примерная оплата указана $4200/месяц.

На предыдущих проектах размещены проекты, которые рассчитаны на одного специалиста. Давайте посмотрим, как работают команды в СНГ, которые выкатывают свои услуги на международный рынок. Вот например, онлайн калькулятор для 5 хостов и 2 веб-приложения выдает стоимость 3850 долларов. Добавим еще тест по социальной инженерии для 50 сотрудников и получаем 6445 долларов. Вот видим примеры реальных цен на услуги. Отдельный тест на социальную инженерию для 100 человек обойдется в 5721 долларов.

Я думаю, ты понимаешь, что далеко не все готовы выкладывать заказы в общий доступ. Одни и те же люди обращаются постоянно к одним и тем же исполнителям. Заказов очень много. Достаточно зайти и посмотреть, сколько людей просит помощи удалить вирус на сайте. Или установить какой-то простой плагин для защиты.

А если посмотреть на закрытые форумы. Какой ажиотаж на написание вирусов, программ, уязвимости к популярным CMS. Рынок просто невероятен. Нужны не только сугубо технические специалисты, в некоторых направлениях достаточно хорошо работать с софтом и быть адекватным человеком. Например, есть вакансии технических копирайтеров, ассистентов и других людей, которые выполняют разнообразные действия, около тематики безопасности.

Изменения в будущем

Спрос только увеличится. Количество устройств только растет. Раньше у человека был только телефон, теперь у него есть ноутбук, умные часы, колонки, умный дом и т.д. Каждое из этих устройств имеет доступ к Wi-Fi, некоторые наборы функций и задач. И все они могут быть подвергнуты атакам. Посмотреть на количество сайтов, сервисов и порталов. Это все растет просто в геометрической прогрессии.

Некоторые зарубежные компании готовы увозить специалистов к себе. Они не требуют супер знания английского, достаточно быть профессионалом своего дела, а для вас предоставят отдельного технического копирайтера. В работе за границей, это конечно не свои проекты, но совсем другой уровень. Достаточно просто посмотреть среднегодовую планку зп и станет все понятно. Например, средняя зарплата в США составляет 112 000 долларов/год. Что примерно 9333 доллара в месяц.

Заключение

Цель этой статьи — показать тебе перспективу не только в черном, но и белом заработок. Не просто высокие цифры, большие выплаты, а хорошую перспективу. В любом случае тебе нужно будет работать, учиться и двигаться дальше, но двигаешься ты в правильном направлении.

Есть рынки, где очень высокая конкуренция и очень сложно пробиться, даже если есть знания и экспертиза.

Хакинг — это не просто профессия, это стиль жизни. И когда один раз попробовал, тебя уже не остановить. Это огромный труд, терпеливость и удовольствие от полученного результата.

Канал: https://t.me/joinchat/AAAAAFeItbG0esK3ublE6Q

Автор: https://t.me/vernoncgoldgeab