Кто только встал на тропу пентестинга или этичного хакинга, часто задаётся вопросом — а что конкретно должен уметь junior security specialist? Тут не так всё однозначно, но попробую собрать по полочкам отвечая на самые частые вопросы.

Что нужно знать из технических основ?
Обязательно надо понимать базу — TCP/IP, основные протоколы, основы OSI. Без этих знаний дальше сложно разобраться с любыми уязвимостями. Желательно уверенно работать с Linux и Windows, уметь писать простые скрипты на Python или Bash — чтобы автоматизировать рутинные задачи и анализ.

Нужны ли знания программирования?
Да, хотя бы базовые. Не обязательно быть суперкодером, но разбираться в синтаксисе, уметь читать чужой код и находить очевидные ошибки нужно. Часто junior получает задания на ревью скриптов или поиск логических багов.

Что по инструментам?