Hola, yo creo que el pago depende del país, de la empresa en la que trabajes y de tus capacidades y conocimientos.


Saludos

Aún sigo estudiando. El aprendizaje continuo es esencial en este rubro.


Desde que me salí de la facultad hasta que cobré mi primer pago en infosec, pasaron unos 10 años aprox. Mis estudios en infosec eran mi hobby mientras trabajaba de otras cosas. Hoy día, mi hobby es mi trabajo. 


Prueba con lo que te ha dicho AlbertoBSD.

El bug bounty es una buena puerta de entrada, te dará experiencia y podrás hacerte de unos $ (dependiendo de tu capacidad, dedicación y, en algunos casos, suerte).

Saludos!