Автор темы
Вопрос базовый, и задавать его нормально.
Хочу попасть на junior-позицию в пентест. Читаю вакансии: где-то просят сертификаты (eJPT, CEH, CompTIA PenTest+), где-то пишут «опыт участия в bug bounty» или «CTF-райтапы в портфолио». Логика у обоих лагерей понятна. Сертификат показывает, что человек прошёл структурированную программу и сдал экзамен. Практика показывает, что человек умеет находить реальные баги и описывать их.
Вот что не могу понять: на этапе отбора резюме HR вообще фильтрует по наличию сертификата? Или его смотрит только техлид уже на собеседовании? Если фильтрует HR, то без бумажки резюме просто не долетит до живого человека. Если нет, то деньги и время лучше вложить в практику.
Бюджет и время ограничены. Тратить и на сертификат, и на полгода bug bounty параллельно не получится.
Новички: если у тебя похожий вопрос, спрашивай тут же, не стесняйся.
Практики: ответь одним абзацем, это займёт пару минут. Что реально помогло тебе получить первый оффер: сертификат, практика или что-то третье?