Доброго времени суток, уважаемые Участники форума.

Относительно давно назрел вопрос, который прогрессировал от банального интереса, но на данном этапе остановился на статусе «дело по жизни». Пока есть время подумать, оценить все «за» и «против», спешу задать Вам несколько вопросов, как людям, прямо или косвенно относящимся к области информационной безопасности, а так же как специалистов, зарекомендовавших себя в этой нише на рынке труда. Дабы плавно подойти к сути своих вопросов, сделаю небольшое вступление.
В настоящее время такие гиганты рынка IT как Microsoft, Intel и IBM используют рейтинговую систему, оценивающую квалификацию сотрудника по нескольким параметрам, зачастую достаточно субъективным. Соответственно, как показал кризис, увольнению подверглись те, чья характеристика (по сути, набор графиков и цифр) не удовлетворяли определенному лимиту. Для многих молодых талантов перспективы изменились. Нет гарантии стабильности, но зато есть отличная возможность продвижения по карьерной лестнице (добавьте, пожалуйста, сюда еще плюсы и минусы работы в софтверной компании в качестве сотрудника).

У меня, как у человека, негативно оценивающего идею рейтингов в работе и обучении (не путать с оценками), а тем более после вышеописанных инцидентов, где не малую роль сыграли рейтинги, стал интересовать вопрос, относительно перспектив открытия своей фирмы, занимающейся IT security-кансалтингом (говоря по-русски, консультированием в сфере информационной безопасности). Ситуации, типа конкуренции и начальные этапы продвижения, я попытался оценить. Но хотел бы прочитать мнения людей, которые знакомы с документооборотом в таких компаниях, у которых есть опыт в сфере pen-тестинга и работы на такие фирмы. Перечислите минусы работы на себя (на фирму, не путать с фрилансом). Или все же отдаться мэйнстриму, в связи с избытком таких компаний на рынке?