Диплом не по специальности, ноль строк в трудовой. Но именно так автор статьи получил позицию junior-пентестера — через портфолио, а не сертификаты. 🎯
Вот что реально работает:
• GitHub с осмысленными репозиториями — не
test1 и lab, а recon-subdomain-scanner с README и выводами• Home lab на ноутбуке с 8 ГБ RAM — Metasploitable 2 + OWASP Juice Shop в изолированной сети
• Write-ups по CTF с объяснением методологии, а не просто скриншоты флагов
Нанимающий менеджер открывает ваш GitHub и за 30 секунд решает: в шортлист или в корзину. Разница между «я умею» и «вот доказательство» — именно здесь. 🔍
В статье — чеклист с конкретными шагами, шаблон README, команды для разворачивания стенда и структура репозиториев.
Полный разбор:
https://codeby.net/threads/portfolio-po-informatsionnoi-bezopasnosti-bez-opyta-poshagovaya-sborka-s-nulya-do-offera.92614/