睇下你做邊類型既pentest 有mobile app/web app/network/infra 既pentest
係香港就通常係大既SI 先會有一條TEAM去專賣PENTEST services 例如big4
內容就主要係圍繞住一個大家都agree既goal 去嘗試搵下有無咩漏洞 再做exploit
基本上唔會搵唔到工 都好等有經驗既人用
但門檻就好高 要一直考cert 除咗o字頭既cert 而家都多咗好多係圍繞住red team既cert
如果想入行 無論係邊飯security 都好 唔想做吹水佬呃飯食既話 要諗下自己中唔中意讀書 一年最少考一兩張cert, etc
因為security 既cert 一係就千幾頁既書 一係就做你幾個月既lab
但我認為付出咗 係呢行係一定會有收獲
至少唔會驚失業/人工低