Сантьяго Лопезу 19 лет, сейчас он живет с родителями в Буэнос-Айресе. В феврале он стал первым в мире миллионером, заработавшим свое состояние на поиске багов, как сообщает платформа HackerOne.
Лопез начал увлекаться хакерством в 15 лет, а свою первую награду за отлов багов получил в 16 — тогда он заработал $50. Когда он зарегистрировался на HackerOne, платформе, которая выплачивает премии за поиск багов, то понял, что сможет построить на этом карьеру.
«Я понял, как много денег могу заработать на этичном хакинге, — говорит Лопез. — Платформа познакомила меня с ведущими организациями, которые хорошо платят за обнаруженные уязвимости. У меня появилась возможность зарабатывать хорошие деньги и построить карьеру на отлове багов».
Большую часть денег Лопез зарабатывает на выполнении челленджей по поиску багов на HackerOne, публичным объявлениям о награде за найденную уязвимость он уделяет меньше времени.
«Обычно я занимаюсь хакингом примерно шесть-семь часов в день, так что это почти как полноценная работа, — говорит он. — Самое прекрасное чувство — это когда находишь баг».
Как стать ЭТИЧНЫМ хакером с НУЛЯ? | Пентестинг с чего начать?
На деньги за отлов багов Сантьяго смог купить себе две машины (Peugeot RCZ и Mini Cooper) и пляжный домик.
![]()
Стать востребованным специалистом по кибербезопасности можно, выбрав онлайн-курс в каталоге курсов по информационной безопасности.
Сантьяго Лопез. Фото: HackerOne
«Не думаю, что я когда-нибудь потеряю интерес к хакерству, потому что мне нравятся такие испытания, — говорит он. — Но я бы хотел однажды поступить в университет или колледж. После мне бы хотелось открыть собственную компанию по кибербезопасности. Хакерство всегда будет большой частью моей жизни».
Австралийцу Натаниэлю Вейкламу 24 года — он директор по информационной безопасности в консультационном агентстве безопасности. Друзья зовут его Наффи, недавно он переехал в Таиланд.
Как и Лопез, Вейклам начал заниматься хакерством еще в подростковые годы — в основном он использовал хаки, чтобы нечестным образом получать преимущество в видеоиграх. «Я находил в игре уязвимости, которые позволяли моему персонажу становиться невидимым… я мог копировать внутриигровое золото, залезать в закрытые участки карты, — рассказал Вейклам. Он предпочел сохранить название игры в тайне, но сказал, что это была игра в жанре MMO. — Позже я узнал, что то, чем я занимался, было во многом похоже на мою работу в кибербезопасности».
Когда Вейклам был бедным студентом, он начал зарабатывать на поиске багов деньги. «В первом семестре я едва мог заплатить за жилье, хотя совмещал учебу с работой в колл-центре, где проводил по пять часов в день, пять дней в неделю, — рассказал он. — Проработав так месяц, я понял, что мое положение ненадежно. В то время Yahoo как раз запустила свою программу награждений за поиск уязвимостей. В ней я быстро заработал $60 тысяч и решил, что нужно превратить хакинг в полноценную работу».
⚠️ Белый хакер о взломе на заказ: кто, как и зачем ломает ваши сайты. Пентесты и хакерские атаки
![]()
Натаниэль Вейклам. Фото: HackerOne
Сейчас Вейклам работает с компанией Riot Games, разработчиком популярной игры League of Legends, и Verizon.
В отличие от Сантьяго, у Вейклама нет постоянного графика работы. «Когда нахожу мало багов, то работаю всего 5 часов в неделю, — сказал он. — Если же мне удается найти много, то могу работать по 30-40 часов в неделю».
Вейклам тоже не может представить свое будущее без хакерства. «Я поработал консультантом по кибербезопасности и много лет занимался поиском багов за деньги, теперь же хочу открыть агентство по кибербезопасности Gravity, — говорит он. — Мне по-прежнему интересны новые задачи и испытания, которые дает работа в этой области, и я не могу представить, чтобы я занимался чем-либо другим».
Источник: rb.ru
Исследователи подсчитали доход американских «белых хакеров»
Эксперты в области безопасности получают порядка $116 тысяч в год и работают преимущественно на правительство, Google или на себя.
Аналитики компании Semper Secure провели опрос среди американских экспертов в области информационной безопасности, пытаясь выяснить их предпочтения и подсчитать прибыль. Как выяснилось по итогам исследования, в течение последних пяти лет количество вакансий в области информационной безопасности увеличивалось в 3,5 раза быстрее, чем в какой-либо другой сфере.
На сегодняшний день эта тенденция превратилась в острую нехватку персонала, которая только в США оценивается в 20-40 тысяч человек. Вместе с тем, уже работающие в данной области специалисты смогли обеспечить себе вполне приличный заработок. В среднем американский «белый хакер» зарабатывает порядка $116 тысяч в год (или $55,77 в час).
В Semper Secure также отмечают, что лучшим работодателем сами ИБ-эксперты считают компанию Google и государственные агентства, которые гарантируют страховку, соцпакет, пенсию и т.п. Вместе с тем, наибольшую ценность для соискателей представляют решение интересных и сложных задач в рамках своих рабочих обязанностей и важность выполняемой работы. Каждый седьмой респондент заявил, что возможность работать в удаленном режиме для него важнее, чем размер зарплаты или престиж работы. Ознакомиться с отчетом Semper Secure можно здесь .
Мир сходит с ума, но еще не поздно все исправить. Подпишись на канал SecLabnews и внеси свой вклад в предотвращение киберапокалипсиса!
Источник: www.securitylab.ru
Чем занимается «белый хакер»? Топ-10 вопросов
![]()
Listen to this article
Чтобы открыть контент, необходимо пройти быструю регистрацию или войти в свой профиль. После этого Вы получите полный доступ ко всем материалам на портале.
Спасибо что вы с нами!
ВНИМАНИЕ! Все представленные ссылки в статьях могут вести на вредоносные сайты либо содержать вирусы. Переходите по ним на свой страхъ и риск. Тот кто целенаправлено зашел на статью знает что делает. Не нажимайте на все подряд бездумно.
Некоторые статьи были переведены с английского языка с помощью системы машинного перевода и могут содержать неточности или грамматические ошибки.
ВСЯ РАЗМЕЩЕННАЯ ИНФОРМАЦИЯ НА СТРАНИЦАХ ПОРТАЛА ВЗЯТА ИЗ ОТКРЫТЫХ ИСТОЧНИКОВ
БОЛЬШАЯ ЧАСТЬ ИНФОРМАЦИИ ПРЕДОСТАВЛЯЕТСЯ АБСОЛЮТНО БЕСПЛАТНО
Если Вам понравилась статья — поделитесь с друзьями
12 просмотров
Любая информация, размещенная на сайте https://rucore.net, предназначена только для свободного изучения пользователями сайта. Наша команда прилагает все усилия для того, чтобы предоставить на этом сайте достоверную и полезную информацию, которая отвечает на вопросы пользователей сайта. Ни при каких обстоятельствах Администрация Сайта не несёт ответственности за какой-либо прямой, непрямой, особый или иной косвенный ущерб в результате использования информации на этом Сайте или на любом другом сайте, на который имеется гиперссылка с данного cайта, возникновение зависимости, снижения продуктивности, увольнения или прерывания трудовой активности, а равно отчисления из учебных учреждений, за любую упущенную выгоду, приостановку хозяйственной деятельности, потерю программ или данных в Ваших информационных системах или иным образом, возникшие в связи с доступом, использованием или невозможностью использования Сайта, Содержимого или какого-либо связанного интернет-сайта, или неработоспособностью, ошибкой, упущением, перебоем, дефектом, простоем в работе или задержкой в передаче, компьютерным вирусом или системным сбоем, даже если администрация будет явно поставлена в известность о возможности такого ущерба.
Используя данный Сайт, Вы выражаете свое согласие с «Отказом от ответственности» и установленными Правилами и принимаете всю ответственность, которая может быть на Вас возложена. А так же Вы можете ознакомиться с полной версией данного «отказа от ответственности» и нашей «политики конфиденциальности» по следующей ссылке.
Цель данного раздела сайта
Основной задачей закрытого раздела сайта, является сбор (парсинг) и сохраниение в базе данных наиболее интересных и качественных материалов из разнообразных источников. Более подробней можно ознакомиться по ссылке.
Если вам понравились материалы сайта, вы можете поддержать проект финансово, переведя некоторую сумму с банковской карты, счёта мобильного телефона или из кошелька ЮMoney.
Источник: rucore.net
