Bug bounty-исследователь.

Bug bounty-исследователь — это независимый специалист по безопасности, который ищет уязвимости в чётко описанной зоне и сообщает о них через программы bug bounty (HackerOne, Bugcrowd, Intigriti, YesWeHack, собственные программы вендоров) или каналы скоординированного раскрытия. Доход исчисляется по количеству багов и сильно смещён в сторону критических находок: топ-исследователи получают шести- и семизначные выплаты в год, а также призы на live-hacking-мероприятиях. Большинство работает на полной занятости как фриланс или параллельно с основной работой в наступательной безопасности и нередко переходит затем в корпоративный пентест или AppSec у вендоров. Готовой карьерной лестницы нет — репутация складывается из публичных отчётов, упомянутых CVE и write-up. Соблюдение scope и юридического safe harbor, борьба с дублями и качество отчётов критичны для устойчивого заработка.