Security Professionals - ipfw add deny all from eindgebruikers to any

penetration tester?

09-11-2012, 08:19 door Anoniem, 14 reacties
Ik vroeg me af wat het salaris van een penetration tester zou zijn.

En wat ik vroeg me af of hun dag er zo uit zou zien ?
- wakker om 7 uur
-8 uur richtig het bedrijfspand
- 9 uur laptop open klappen en proberen om binnen te komen
- 12 uur pauze
- 1 uur weer beginnen
- 5 uur naar huis toe gaan
Reacties (14)
09-11-2012, 10:47 door Anoniem
Dank voor deze vraag. Jij hebt mijn dag helemaal goed gemaakt :)
09-11-2012, 11:09 door SirDice
15:00u Schijten. Er is niets zo ontspannend als schijten in de baas z'n tijd en weten dat je er ook nog voor betaald wordt.
09-11-2012, 11:17 door Nimrod
@SirDice sowieso waar. Lekker rustig aan kakken is je belangrijkste secundaire arbeidsvoorwaarde!
09-11-2012, 11:22 door TalbotEv
Het is geen 9 tot 5 baan, als je om 5 uur nog bezig zou zijn en je bent ergens midden in kan je niet zomaar naar huis gaan.
Het salaris verschilt aan je kwaliteiten en het bedrijf.
09-11-2012, 11:25 door Anoniem
Vergeet niet dat er ook een hoop rapportage/communicatie/legal bij komt kijken :P..
09-11-2012, 11:53 door Security Scene Team
Door SirDice: 15:00u Schijten. Er is niets zo ontspannend als schijten in de baas z'n tijd en weten dat je er ook nog voor betaald wordt.


hahahaha +1
09-11-2012, 12:27 door SirDice
Ja, ach, ik dacht 't is vrijdag :D

Maar inderdaad, TalbotEv. Sowieso is IT niet echt een 9-5 baan. De meeste van ons kunnen bepaalde verandering alleen doen als de rest lekker thuis aan de stamppot zit. Dus zit jij, op een vrijdagavond, om 22:00u nog een backup te regelen. Zodat zij maandagmorgen geen problemen hebben. Diezelfde maandagmorgen ben jij ook weer de klos om eventuele problemen gelijk de kop in te kunnen drukken. Meestal ben je er dus vroeger en ga je later naar huis (soms zelfs heel laat) in vergelijking met de rest van het bedrijf.

En inderdaad, salaris is geheel afhankelijk van jouw opleidingen, ervaring en wat je baas bereid is om te betalen.

Vergeet niet dat er ook een hoop rapportage/communicatie/legal bij komt kijken :P..
Vaak vergeten inderdaad. Hier ben je de meeste tijd aan kwijt.
09-11-2012, 12:51 door WhizzMan
Je krijgt als salaris meestal alleen maar pizza en red bull toch? Naar huis gaan doe je niet, want op de zaak is de internetverbinding sneller?
09-11-2012, 13:04 door AdVratPatat
Door SirDice: 15:00u Schijten. Er is niets zo ontspannend als schijten in de baas z'n tijd en weten dat je er ook nog voor betaald wordt.
Hahaha, zo herkenbaar! De enige plek binnen waar je nog lekker ongestoord een peukie kan doen...
En toch al genoeg openbaringen en heldere momentjes op de plee gehad om het voor mezelf nog goed te kunnen praten ook :p

OT:
Zoals vermeld, testen en fixen gebeurt meestal op het moment dat al je vrienden & kennissen aan de bar hangen, dus je dag-indeling is m.i. erg optimistisch..Wat ik ervan meekrijg:

07.00: Laatste patches uitrollen,
08.00: Hopen dat alles werkt, (hoeveel je ook test, blijft spannend :p)
08.35: Eerste kans op vervelende telefoontjes,
09.00: Als je je werk goed hebt gedaan, op naar bed...

...

14.00: Telefoontjes (8 oproepen gemist of zo) maken je wakker,
14.15: Met de eerste bak koffie achter de laptop om te kijken wat er is,
15:00: Eerst eens lekker schijten, douchen en de auto in, nog net voor de file ;]
16.30: Snelle hap en nog een bakkie of twee,
18.00: Iedereen heeft weekend/vrij, en voor jou begint het feest weer...
19.00: Tijd om even blij te worden van dat toetsenbordje met achtergrondverlichting,
21.00: Alarm gaat af want beveiliging weet niet dat je nog in het pand bent,
En dan door-knallen tot alles weer werkt natuurlijk...


Typisch zo'n beroep dus waar je in rolt door van je hobby je werk te maken...
In de praktijk zie ik vaker beheerders elkaar auditeren dan dat er specifieke "pen-testers" in dienst zijn, vooral in het MKB.
En, zoals al eerder vermeld, ben je over het algemeen minimaal 2x zoveel uren kwijt aan Google, typen en lullen, dan dat je daadwerkelijk werkt, ook iets waar je tegen moet kunnen...

Groet

EDIT: Typo
09-11-2012, 14:04 door Anoniem
Mijn dag als pentester (voornamelijk websites tests en externe server scans) is meestal wel van 9:00 tot 17:30. En dat is voornamelijk testen en op het einde rapporteren.
09-11-2012, 17:21 door Anoniem
Yep, in principe kan pen-testen voor een groot bedrijf ook makkelijk tijdens kantooruren; echter kan je ook spoedjes krijgen in het weekend, of zaterdagnacht uit je bed gebeld worden of je een uur later op Schiphol direct naar Verwegistan kunt vliegen voor een 0day crisis, waar je vervolgens 40+ uur achter elkaar doorwerkt met maar 4 uur slaap.

Maar los van eventuele standaard kantooruren moet je ook je kennis bijschaven en testen en dan ben je al snel ook in de avonduurtjes bezig met je hobby/werk ... net zoals een developer of beheerder die problemen moeten oplossen.

Daarnaast is beroepsethiek, zorgvuldigheid en organisatorische-gevoeligheid (yep, mode woord) en het al eerder genoemde communicatie en legal van belang.
10-11-2012, 08:31 door Anoniem
rapportage is een van de belangrijkste onderdelen van het werk.
verder ben ik zelf ongeveer 24-uur per dag bezig met;
het controleren van de voortgang van de gemiddeld 3 tot 7 systemen die ik heb draaien.
het bijhouden van het laatste sec-nieuws en daar direct acties aan koppellen als dat nodig zou zijn.
verder zul je altijd een braaf jongetje moeten zijn van wegen VOG.

pentesten is geen vak maar een levensstijl!
11-11-2012, 12:04 door Security Scene Team
Door WhizzMan: Je krijgt als salaris meestal alleen maar pizza en red bull toch? Naar huis gaan doe je niet, want op de zaak is de internetverbinding sneller?

zeg waar werk je? kun je niet een baan voor me regelen daar? klinkt goed die pizza en red bull!
12-11-2012, 08:57 door Anoniem
Door Anoniem: Ik vroeg me af wat het salaris van een penetration tester zou zijn.

En wat ik vroeg me af of hun dag er zo uit zou zien ?
- wakker om 7 uur
-8 uur richtig het bedrijfspand
- 9 uur laptop open klappen en proberen om binnen te komen
- 12 uur pauze
- 1 uur weer beginnen
- 5 uur naar huis toe gaan


Met die instelling?> Dat wordt minimum-loon = € 1.469,40 per maand (vanaf 01-01-2013)
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.