Esperti in sicurezza informatica, cosa serve ?

[Dem]

Spesso mi capita di leggere annunci in cui cercano esperti di sicurezza informatica.
Secondo voi per definirsi esperti che cosa serve di preciso ?
Nel senso, quali linguaggi bisogna conoscere ? Che livello di conoscenza bisogna avere del sistema operativo ?
Quali sono i parametri per far si' che uno si possa proporre come esperto di sicurezza informatica ?

[emmebì]

Se l'ambito è il Web, almeno saper installare e configurare un server web (linux) in maniera ineccepibile, porlo in una DMZ ineccepibile, conoscere le basi di una programmazione "sicura", ecc ecc ecc.

Altri ambiti potrebbero essere il sistemista Windows che passa le sue giornate lavorative a pulire i PC degli utenti dai virus, e qui: sai come fare? Tutti i possibili casi? Etc..

Poi c'è quello esperto in reti: VPN ecc..

[Dem]

Ciao, e concetti tipo Security Assessment o Penetration Test, sono ritenuti fondamentali ?

[emmebì]

Nel primo caso certo. Anche se realtà interessate alla sicurezza informatica credo ce ne siano poche. Oggigiorno importa solo pagare poco gli sviluppatori - e quindi essere consci di produrre software caccoso.