É possível ser contratado como Penetration Tester após um curso de cibersegurança?

O que um empregador espera de um candidato iniciante?

• ✓Compreensão de TCP/IP, DNS, HTTP, portas e serviços.
• ✓Operação fluente em Linux e familiaridade com Windows e Active Directory.
• ✓Compreensão das vulnerabilidades Web comuns e a diferença entre uma fraqueza e um impacto.
• ✓Uso controlado de ferramentas de teste num ambiente autorizado.
• ✓Capacidade de documentar evidências e redigir uma recomendação de correção.
• ✓Conhecimento dos limites legais, "Scope" e regras de trabalho.

Porque é que um curso por si só não é suficiente?

Um curso proporciona uma estrutura, conhecimento e "feedback", mas a experiência prática é construída através de repetição. Quem assistiu a uma demonstração não é necessariamente capaz de lidar com um novo sistema, um problema ou um resultado incerto. Além disso, o trabalho inclui redação, comunicação com clientes e priorização – não apenas o uso de ferramentas.

Que portfólio deve construir?

• ✓Dois ou três relatórios de teste de ambientes de treino legais.
• ✓Uma descoberta "Web" que apresente uma descrição, impacto, evidências e recomendação de correção.
• ✓Um diagrama de laboratório e uma explicação dos sistemas e máquinas.
• ✓Um "Write-up" que não revele respostas proibidas ou informações sensíveis.
• ✓Um pequeno "script" que ajude na recolha ou processamento de dados.
• ✓Um GitHub limpo com um "README" claro e uma declaração de que a prática foi realizada sob autorização.

A certificação eJPT é suficiente?

eJPT pode demonstrar prática básica num percurso ofensivo, mas não garante um emprego. O seu valor aumenta quando o candidato é capaz de explicar o processo de pensamento, apresentar projetos e responder a perguntas sobre infraestrutura e "Web". A certificação é parte das evidências, não um substituto para todas elas.

Que funções intermediárias podem ajudar?

• ✓SOC Analyst que desenvolve a compreensão de registos e atividades de ataque.
• ✓Help Desk ou TI que desenvolvem uma base de sistemas e permissões.
• ✓NOC que desenvolve redes e resolução de problemas.
• ✓Vulnerability Management que desenvolve o trabalho com descobertas e correções.
• ✓Application Support ou QA técnico que desenvolvem a compreensão de sistemas "Web".

Plano de ação para o candidato

1. Construir uma base sólida em redes, Linux, Windows e "Web".
2. Praticar apenas em laboratório ou plataforma autorizada.
3. Redigir um breve relatório após cada exercício principal.
4. Construir um portfólio de dois a três projetos.
5. Praticar a apresentação de descobertas em linguagem técnica e de negócios.
6. Candidatar-se tanto a vagas de Pentest Junior quanto a posições de entrada relacionadas.

Resumo

Um curso pode abrir o caminho para o Pentest, mas o emprego é obtido graças a uma combinação de base, prática, relatórios, portfólio e capacidade profissional. Não descarte uma função intermediária de qualidade que o aproxima do objetivo e proporciona experiência real.

Perguntas frequentes