Если говорить про рынок СНГ то например это лаборатория Касперского, тот же Яндекс и так далее. В принципе много кто из IT компаний в СНГ готовы нанять ребят в области этичного хакинга , особенно те компании которые основаны на интернет-безопасности.