можно делать и одно и другое, и даже еще средства защиты проектировать и внедрять. Вот только времени в сутках ограниченное число и чем шире охват, тем хуже навыки в каждой охваченной области
Малозначительные детали) Требования закрываются? Закрываются. Нанимающий менеджер удовлетворил свои фантазии? Удовлетворил. За 218 gross больше и не нужно. Ибо тот, кто реально потянет это всё, получал эту сумму net лет 7-8 назад.
Написано же *теоретические знания*. Вероятно в компании есть уже свои пентестеры и безопасники, здесь нужен аудитор, кто сможет их работу проверять/валидировать результаты