Miben van manapság több potenciál, webfejesztes vagy etikus hacker?

#2, #3 a pontozás szokásos állása ellenére jól írja.

A webfejlesztés egy viszonylag jól körülhatárolt terület, ha meg akarod tanulni, akkor tudod, hogy kezdj hozzá és tudod, hogy mi kell hozzá, hogy meg tudj élni belőle.

Ha "etikus hacker" akarsz lenni, akkor kicsit nehezebb, mert nem egyértelmű, hogy pszichológiát kell tanulnod, vagy éppen azt, hogy hogyan működnek a célrendszerben használt processzor regiszterei.

Ebből adódik, hogy egy etikus hacker sokkal többet tud keresni, mint egy webfejlesztő. Viszont megtanulni és folyamatosan elfogadhatónak lenni nagyságrendekkel nehezebb.

Ahogy a #2 is írta, ahhoz, hogy valaki jó kiberbiztonsági szakember legyen, lényegesen többet kell megtanulnia és tudnia, mint pl. egy webfejlesztőnek / programozónak, ráadásul az alkalmazandó tudásanyagot folyamatosan naprakészen kell tartania. Sok évvel ezelőtt az elsők között szereztem etikus hacker diplomát, azután gondolkodtam, hogy továbbmegyek egy nemzetközi minősítésű ISC2 / SSCP / CISSP / iskolába, de az élet közbeszólt. Mindegy.

Egy tényleg használható, minőségi munkát végző szakembernek nagyon sok mindenhez kell értenie nem középiskolás fokon, a teljesség igénye nélkül:

- kriptográfia

- eszközbiztonság

- biztonsági műveletek és adminisztráció

- kockázatok azonosítása, nyomon követése, elemzése

- rendszer- és alkalmazásbiztonság

- szoftverfejlesztési biztonság

- hozzáférés-ellenőrzés

- identitás- és hozzáférés-kezelés (IAM)

- kommunikáció- és hálózatbiztonság

- incidensek kezelése és helyreállítása

- biztonságos architektúra tervezés

- biztonsági tesztelés

stb.

Az USA-ban 2024-ben átlagosan $53-t kapott óránként egy CISSP szakember (kb. 20e Ft), éves szinten $120 000 - $140 000 volt az átlag fizetés.

Egy kiemelkedően jól képzett CISSP szakember ennek a sokszorosát is keresheti.