Volevo porre una domanda a cui ho visto risposta in molti punti, ma non ho trovato nulla relativo a un punto specifico che ho ricevuto.
Solo un po 'di background, lavoro nel supporto software di 3 ° livello per oltre 5 anni e sono arrivato a un punto in cui il mio lavoro non richiede le competenze che ho acquisito nel tempo (non voglio dire la parola "troppo qualificata") .
Nel corso del tempo ho sviluppato molte abilità "avanzate", almeno per un ruolo di supporto e quelle includono reverse engineering, programmazione, scripting, debugging ecc. che non posso veramente utilizzare con il mio ruolo attuale.
Abbiamo deciso di entrare in sicurezza per renderci conto che ci sono più opportunità là. Il mio interesse è più sul pentagramma webapp e sto prendendo diversi corsi (e laboratori VM per esercitazioni), ma sento che potrebbe essere una sfida per il fatto che non ho alcuna esperienza formale come pentester.
Quindi ho pensato che forse se avessi iniziato a insidiare la caccia di taglie e ad usare le vulnerabilità che trovavo nel mio curriculum come esperienza, avrei potuto aiutarmi ad avvicinarmi alla porta del responsabile delle assunzioni ma volevo chiedere l'opinione delle persone già nel industria ... questo fa qualche differenza? Aiuta? C'è qualcos'altro che suggeriresti?