Quanto a história de confiança, acho que fui muito radical... rsrsrs Até porque nenhum funcionário precisaria assinar acordos de confidencialidade se fossem confiáveis. Agora quanto a freelance na área eu tenho que discordar em partes... o que mais vejo na internet é analistas de segurançada informação formados se oferecendo pra fazer freelance em projetos ou empresas buscando esses tais... Acho que a questão nesse sentido é a qualidade da mão de obra e o valor em relação ao país onde o projeto está implantado ou vai ser implantado. Acredito que plataformas web especialistas em oferecer uma ponte entre mão de obra qualificada e empresas solicitantes discordariam de você... Pois certamente eles fazem teste de conhecimento específico e dão certificado atestando suas habilidades que podem ser endossadas por outros que talvez tenham conhecimento de você e do teu trabalho, como antigos colegas de equipe ou ex-professores(graduação, pós ou tecnólogo).
Cara, o que pessoas falam ou fazem na internet não é uma boa métrica para definir como a área funciona. Não existe freelance na área de segurança, ponto final. Não importa o que te disseram ou o que você viu, essa é a realidade e você tem a opção de aceitá-la ou continuar com sua crença.
Na melhor das hipóteses, provavelmente você tá confundindo prestação de serviço com freelance. Que não é a mesma coisa. Na pior das hipóteses você simplesmente conheceu gente desesperada para entrar na área, que não faz a menor ideia como ela funciona e tentou atirar para todo lado.
Entenda, colega: na área de segurança não tem tarefinha ou bugzinho para ser resolvido de maneira pontual por um freelancer. Segurança exige análise, análise exige (muito) tempo e conhecimentos internos do projeto.
Primeiro que as empresas não querem esse conhecimento com qualquer freelancer aleatório na internet, por motivos óbvios. Segundo que obter esse conhecimento pode levar meses. Quem diabos esperaria 3 meses para um freelancer concluir sua única tarefa pontual?
Eu já disse, bro. Segurança não funciona como desenvolvimento. Não vai ter uma tarefa no JIRA que vão pagar um freelancer para fazer, não é assim que funciona.
Já que você não trabalha na área e não sabe como a área funciona, então no mínimo você deveria ter dúvida sobre a sua atual crença sobre o assunto.
E um detalhe importante: a pessoa ser formada não significa que ela sabe o que está falando/fazendo. Principalmente formação em segurança da informação onde você não aprende sobre segurança lá. Uma Ciência da Computação é muito mais útil para este fim do que a faculdade que supostamente é "focada" neste assunto.
Isso porque faculdade de segurança da informação é voltada para cargos de gestão, então você não vai aprender um conhecimento técnico sério. É tudo muito superficial.
Obrigado por compartilhar conosco. Eu insisti porque notei que você domina o assunto e queria que você reforçasse seu ponto de vista para deixar bem claro para as pessoas leigas no assunto ou iniciantes que vivem confundindo as coisas... Abraço.