Newsgroup: it.comp.sicurezza.varie
Titolo: Pen-tester ????

Ciao gente.
Scrivo qui perchè mi serve un consiglio, o meglio, mi servono dei
punti di vista.
IL FATTO:
E' da un po' che mi pongo il problema di quale sia il lavoro che
desidero fare, e dopo aver letto svariati documenti e pensato svariate
ipotesi credo di aver trovato una cosa che mi piace (MI PIACE) fare.
Il termine esatto non lo conosco, comunque sarebbe "quello che
effettua i pen-test".
Insomma, quella roba che fanno ne "I signori della truffa", ovviamente
meno fictionalizzata! :]
Fin qui è solo un'idea, cioè una conclusione parziale. Il problema
adesso è che mi serve conoscere questo tipo di realtà
aziendale/lavorativa in modo da fare una scelta ponderata.
Le uniche notizie che ho sono quelle che vengono trasmesse "di
riflesso" dai documenti sulla sicurezza più "professionali" che si
trovano su internet, ad esempio quelli del defunto progetto Blackhat,
ma ovviamente non bastano.
Quindi rivolgo a chiunque creda di potermi essere utile alcune
domande:
- Quant'è lo stipendio "medio" di una figura professionale del genere?
- Esistono freelance in questo campo?
- Quali orari bisogna rispettare e quanto è il tempo "libero" ?
- Quanto è utile una laurea in Informatica incentrata più sulla
programmazione che sulle reti?
Quello che vorrei è un quadro generale della situazione con un occhio
alle domande che ho fatto, quindi potete abbondare di fatti e di link.
Tnx a lot  :]

 meno fictionalizzata! :]
io invece vorrei intraprendere la carriera di honey pot sessuale,
in pratica si tratta di farsi accalappiare dalla (solita) procace
biondona di turno al posto del megaingegnere sfigato occhialuto e
darle a intendere di sapere tutto del marburg mentre lei nasconde
il suo dottorato di ricerca e la cintura nera in aikido dietro un
misero tanga, non e` un compito banale, non trovi?

io invece vorrei intraprendere la carriera di honey pot sessuale,
Questa te la rubo.
Non ci sono nè santi nè madonne, te la rubo.
--
Black holes suck.

domande:
Con il massimo rispetto, ma le domande che fai suggeriscono una sola
risposta: se lo chiedi non sei adatto a farlo.
--
Black holes suck.

> io invece vorrei intraprendere la carriera di honey pot sessuale,
Dimmi una cosa:
capisco l'atavica voglia di azzannare il noob e capisco che un
multpost potrebbe indisporre (ma neanche tanto dato che non è un
cross-post), ma sei sicuro che la tua risposta non sia un po'
fuori luogo ?
La mia non era una domanda del tipo "come si fa a diventare
hacker" ma era più un "mi descrivete la realtà lavorativa in
cui opera un esperto di sicurezza?" .
E' vero che ho usato termini un po' ingenui e il riferimento
al film è stato poco l33t, ma spiegami tu se ti pare normale
che bisogna tenere le difese alzate anche quando chiedi a
uno di parlarti del suo lavoro.
...
Eppoi come puoi prendermi in giro quando non sai neanche che
l'honey pot sessuale si chiama "horny pot" !?

 risposta: se lo chiedi non sei adatto a farlo.
Hai dimenticato di dirmi "cerca su Google" !
Io ho fatto domande su un certo lavoro, e tu mi rispondi "se lo chiedi
non sei adatto a farlo".
Mettendo insieme otteniamo:
"Se fai domande su un lavoro non sei adatto a farlo".
Fortunatamente non sono l'unico che scrive nonsense su questo ng. :)
Con il massimo rispetto.

 cross-post).....
Arghhhhh ...... (gesto di chi si fa una pera .....) eh eh
***************
Art. 3.6.23
l crosspost (o "x-post"), consiste nell'invio dello stesso articolo su più
ng contemporaneamente, mentre il multipost è l'invio di copie di un medesimo
articolo su più ng. La differenza è che nel primo caso vi è un solo articolo
presente sul server che però viene mostrato in tutti i ng in cui è
crosspostato, nel secondo caso invece vi sono tanti articoli quanti ne sono
stati inviati. Entrambe le pratiche non sono molto ben viste, ma mentre la
prima è comunque accettabile se l'articolo è IT in tutti i ng sui quali è
attivo il crosspost e se vi è un buon motivo per inviare il post su tali ng,
la seconda è considerata invece come una delle pratiche peggiori da mettere
in atto su Usenet. Se decidete di crosspostare non dimenticate di impostare
il F/Up, e soprattutto non esagerate con il numero di gruppi sui quali
inviate l'articolo, se eccedete il messaggio potrebbe venir cancellato
automaticamente. Per sapere qual è il limite, leggete le FAQ sul sito del
GCN.
--
Walter

 l'honey pot sessuale si chiama "horny pot" !?
avrei dovuto scrivere accalappiare con una p

 programmazione che sulle reti?
Da niente a un po`. Non ci sono in questo senso prerequisiti, salvo la
serieta` professionale e la credibilita`.
Diciamo che se non sapessi chi contattare, mi fido di piu` di un
laureato in informatica, che mi si propone come esperto di security, che
non dal macellaio. Ma verosimilmente, non cerco queste cose sulle pagine
gialle, e mi rivolgo o a nomi conosciuti, o a segnalazioni dirette (tipo
il provider, il tale amico con azienda uguale che si e` trovato bene,
ecc).
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
God does not play dice with the Universe.    -- Albert Einstein.

"Se fai domande su un lavoro non sei adatto a farlo".
Su questo genere di lavoro.
Non puoi svegliarti una mattina e sperare di vivere/lavorare con un
lavoro per cui serve principalmente passione, conoscenza tecnica 
dedizione, esperienza e in dose variabile una certa attitudine, se non
altro nel modo di pensare.
Le persone che conosco io, che fanno il lavoro su cui tu chiedi, ci
dedicavano la vita prima che diventasse un lavoro.
Tu parti in direzione opposta.....
Se poi ho capito male, e cerchi solo informazioni per un futuro sbocco
lavorativo ad attuali tuoi studi o interessi, allora studia, studia,
studia......e in bocca al lupo.
Ciao
--
Black holes suck.

 - Quali orari bisogna rispettare e quanto è il tempo "libero" ?
tempo libero? cos'e'?
un mayhem senza orarii
-- 
 Credeva di retrocedere, stava invece avanzando, camminando all'indietro.
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.org
 Key on 
pgp.mit.edu
 ID B88FE057