Carreira em Segurança da Informação

Iniciante (0-6 meses)
├── Fundamentos: redes, HTTP, Linux, SQL, JavaScript
├── Ferramentas: Burp Suite (Community), browser DevTools
├── Estudo: PortSwigger Academy (gratuita)
├── Prática: DVWA, Juice Shop, HackTheBox
└── Objetivo: Primeiro bug reportado (mesmo que informational)

Intermediário (6-18 meses)
├── Recon avançado: subfinder, httpx, nuclei
├── Vulnerabilidades: OWASP Top 10 completo
├── Prática: Programas públicos (HackerOne, Bugcrowd)
├── Especialização: web, API, ou mobile
└── Objetivo: $5.000+ em bounties, 10+ bugs triaged

Avançado (18+ meses)
├── Bug chaining, logic flaws, race conditions
├── Programas privados (invite-only)
├── Write-ups públicos e reputação
├── Especialização profunda (cloud, mobile, IoT)
└── Objetivo: $30.000+ por ano, top hunter em programas

Junior (0-2 anos)
├── Certificações: CompTIA Security+, eJPT
├── Skills: Nmap, Burp Suite, Metasploit básico
├── Experiência: CTFs, labs, estágio
└── Salário: R$4.000 — R$8.000/mês

Pleno (2-5 anos)
├── Certificações: OSCP, PNPT, CompTIA PenTest+
├── Skills: Active Directory, cloud pentest, web/mobile
├── Experiência: Engagements reais, relatórios
└── Salário: R$8.000 — R$18.000/mês

Senior (5+ anos)
├── Certificações: OSWE, OSEP, GXPN
├── Skills: Red team, exploit dev, code review
├── Experiência: Team lead, client management
└── Salário: R$18.000 — R$40.000+/mês

Junior
├── Skills: SAST/DAST tools, code review básico
├── Certificações: CompTIA Security+, CSSLP
└── Foco: Integrar segurança no SDLC

Pleno
├── Skills: Threat modeling, security architecture
├── Certificações: CISSP (associate), OSCP
└── Foco: Security champions, DevSecOps

Senior
├── Skills: Security strategy, compliance, risk
├── Certificações: CISSP, CCSP, CRISC
└── Foco: CISO track, security governance

Para bug bounty hunters:
  1. Nenhuma certificação é obrigatória
  2. Mas OSCP ou PNPT abrem portas para jobs
  3. Write-ups e hall of fame valem mais que certificações

Para pentester profissional:
  1. CompTIA Security+ (fundamentos)
  2. eJPT ou PNPT (prática inicial)
  3. OSCP (padrão da indústria)
  4. OSWE ou OSEP (especialização)

Para AppSec:
  1. CompTIA Security+
  2. OSWE (web app security)
  3. CISSP (gestão)

@NahamSec — tutorials e write-ups
@stokfredrik — bug bounty content
@jhaddix — recon e methodology
@rez0__ — cloud security e hunting
@alra3ees — methodology e write-ups
@0xInfection — web security
@filedescriptor — browser security
@PortSwiggerres — web security research
@samwcyo — bug bounty tips
@defparam — sqlmap e SQLi

LinkedIn:
  → Headline: "Bug Bounty Hunter | AppSec | OSCP"
  → Featured: write-ups, hall of fame, projetos
  → Posts: vulnerabilidades encontradas (com permissão)
  → Conexões: recruiters de segurança, outros hunters

GitHub:
  → Repos de ferramentas customizadas
  → Scripts de automação de recon
  → Templates Nuclei personalizados
  → Write-ups em markdown

1. Escrever write-ups de bugs encontrados (com permissão)
2. Contribuir para ferramentas open-source (nuclei templates)
3. Participar de CTFs e rankear
4. Dar talks em meetups e conferências
5. Criar conteúdo educacional (blog, YouTube)
6. Mentoring de hunters iniciantes

Semana 1-2:
  → HTTP, DNS, TCP/IP, Linux básico
  → SQL básico (SELECT, JOIN, WHERE)
  → JavaScript básico (DOM, fetch, cookies)
  → PortSwigger: SQL Injection, XSS labs

Semana 3-4:
  → OWASP Top 10 (leitura e labs)
  → Burp Suite: Proxy, Repeater, Intruder
  → DVWA: completar todas as vulnerabilidades
  → Primeiro CTF (PicoCTF ou OverTheWire)

Semana 5-6:
  → subfinder, httpx, nuclei, ffuf
  → Script de recon automatizado
  → Google Dorks, OSINT básico
  → PortSwigger: SSRF, IDOR, Auth labs

Semana 7-8:
  → Prática em programa público
  → Testar 3-5 subdomínios manualmente
  → Focar em um tipo de vulnerabilidade
  → Escrever primeiro reporte (mesmo que informational)

Semana 9-10:
  → Escolher especialização (web, API, mobile)
  → Estudo profundo da área escolhida
  → Análise de write-ups públicos (Hacktivity)
  → Bug chaining e lógica de negócio

Semana 11-12:
  → Aplicar em programas privados (se tiver reputation)
  → Escrever write-up do melhor bug
  → Publicar em blog/LinkedIn
  → Planejar próximo trimestre