tl;dr
− пентесты (организация заказывает попробовать её ломануть)
− форенсика (расследовать проникновение, кражу, ...)
− служба безопасности (грамотно выстроить техническую безопасность)
− аппсек (ломать продукты компании, которые кодеры накодили)
− багбаунти (фрилансить, находя баги в публичных продуктах которые за это платят)