Уважаемый.
Специалисты по ИБ будут работать "на успех" только в случае соревнования, наработки репутации, подтверждения квалификации.
Но никогда не будут писать непонятно кому, на условиях непонятно какого "успеха" 2500 долларов.
Даже юниор может запентестить нечто инструментариями, дать отчет. Но это будет оплачено. Может и 25 долларов, но не бесплатно.
Студенты, которые по сути ничего не умеют, кроме базовых знаний и инструментария для поиска и те по договору выполняют работу. Аудит, проверки, заключение.
Это по сути юниоры. Которые даром время тратить не будут.
Вы на exploit напишите, или xss что бы вас там на смех подняли.