Сети и HTTP, Linux/Windows basics, веб-уязвимости концептуально, чтение логов, аккуратное документирование, этика/закон, работа со сканерами и proxy, понимание CVSS. Эксплуатация — только в lab и по ROE; акцент на мышлении защиты.
Разбор
- Лабы и CTF в изолированной среде.
- Письмо отчётов — must-have.
- Коммуникация с заказчиком.
- Не стремитесь к «хакерскому» имиджу без мандата.
Итог
Junior путь = фундамент технологий + этика + отчётность.