Прайс разработчика более менее толкового начинается от 200 т.р. Пентестер, на мой взгляд, для успешного пенетестирования должен обладать знаниями не меньшими чем разработчик. У меня возникает недоумение кого можно найти за 80 т.р. - пентестера на "Аисте"? Да такие профессиАналы больше не стоят.

Знания пентестера не равно знания ентерпрайз разработчика, они имеют общие пересечения, но не более. 80к это лишь начало зарплатой вилки. Я бы за такого пентестера больше 150к и не дал, если он не имеет какого то выдающегося опыта или OSCP / GIAC сертификации / любого из пунктов "Желательно".
UPD. Далеко не все толковые разработчики получают от 200к)

Мне кажется, вы правы, если за рамками оставить знание промышленных протоколов и plc. А с ними уже маловато.

С такими требованиями конечно 80к это мало, но обычно работодатель пишет то, что хочет увидеть в идеальном кандидате.

А если человек не имеет опыта / знаний, то и будет идти спуск до 80к в худшем случае

А такие есть?

Может это критерий толковости?

Тогда для проведения аналитики кандидатов по критерию толковости могут засунуть в требования участие на соревнованиях ICPC и топ 100 на хакерранке, тогда будет точно толковый кандидат =)

Министерство энергетики США выделило грант $7 млн на три новых проекта по кибербезопасности систем энергетики

...The Department of Energy’s (DOE) Office of Cybersecurity, Energy Security, and Emergency Response (CESER) announced awards of nearly $7 million to support the research, development, and demonstration of next-generation tools and technologies to enhance the cybersecurity of energy delivery systems. Three projects were selected for their merit and potential to enhance the reliability and resilience of the nation’s energy infrastructure...

https://www.energy.gov/ceser/cybersecurity-energy-delivery-systems-funding-opportunity-announcement-2065-selections

Слайды доклада Марины Кротофил с конференции CS3sthlm в Швеции: «IT vs. OT: We are Much More Similar than We are Different. Comparing Process Control Room and SOC operations» (Slideshare в России заблокирован)

https://www.slideshare.net/MarinaKrotofil/cs3sthlm2019krotofilkopeytsev

Открыта электронная регистрация на Международный форум «Электрические сети — 2019», который пройдет с 3 по 6 декабря.

Не пропускаем наш обновленный анонс #мероприятия и сам форум — http://bit.ly/elseti-2019

Новый ролик от Norsk Hydro о выбранном ими пути открытости после инцидента

https://youtu.be/C6MDz-AgQuE

Началось

MITRE ATT&CKcon 2.0 Day One

Друзья в Nestle открыли несколько вакансий
Cyber Incident Response Specialist
Один из которых будет отвечать за OT, самое начало проекта по защите всех фабрик Нестле по всему миру, есть возможность и поучаствовать в выборе решений, настройке, и определить правила эксплуатации
Работа в Барселоне, иностранных кандидатов
тоже рассматривают

https://www.linkedin.com/jobs/view/1486207239/