Andrei Posted February 28, 2011 Report Posted February 28, 2011 Ati lucrat? Se lucreaza la ora? Se lucreaza la numarul de probleme de securitate descoperite? Full time job? Cam care sunt preturile? Quote
Guest Praetorian Posted February 28, 2011 Report Posted February 28, 2011 (edited) In Ro nu stiu, dar in strainatate depinde de la firma la firma. Preturile de asemenea depind de "reputatia" ce si-au facut-o pe portofoliul lor (site-uri importante).Se plateste o taxa (la fel depinde) prima data, majoritatea cam 200-300$ (site-uri normale), nu ceva important apoi in functie de numarul vulnerabilitatilor gasite si cat de critice sunt (alti banii pe fiecare in parte), in asta nu intra si fixarea lor (alt pret pt asta). Pentesterului ii revin cam (30-60% din suma). Putini iti cer full time job atat timp cat iti faci treaba. Edited February 28, 2011 by Praetorian Quote
Andrei Posted February 28, 2011 Author Report Posted February 28, 2011 Da, in afara pe acelasi principiu am lucrat si eu. Sunt curios la noi cum se misca treaba. Quote
Guest Nemessis Posted February 28, 2011 Report Posted February 28, 2011 Vorbeste cu epic. El s-a interesat mai mult pe tema asta. Quote
Birkoff Posted February 28, 2011 Report Posted February 28, 2011 am facut pentru 3 firme audit de securitate... se lucreaza pe contract, depinde de la firma la firma detaliile, preturile practicate sunt la ora, stabilesti un tarif la ora si un termen estimativ in functie de nr de calculatoare / servere / filiale existente si negociezi cu firma respectiva... (m-am ocupat doar de retea nu si de personalul care lucra in firma pentru ca doar atat sa dorit)in romania preturile sunt infime comparativ cu ce e afara, dar si dezinteresul patronilor e mare (cat timp treaba merge nici pe ei nu ii intereseaza... m-au chemat cand incepusera sa vada ofertele lor la concurenta inainte sa le aiba ei finalizate)... Quote
adi003user Posted March 1, 2011 Report Posted March 1, 2011 (edited) da, exista si in romania. ai ramane surprins cati oameni sunt la curent cu toate vulnerabilitatile, exploiturile aparute. exista specialisti in sec it care nu posteaza pe rst si unii din ei sunt foarte foarte buni (full disclosure) Edited March 1, 2011 by adi003user Quote