А как считаете, чем можно измерить эффективность такого специалиста?)

В малых, не сильно известных компаниях, наверное, никак. В крупных, где такая должность есть, можно измерить кол-вом неудачных попыток взлома (не уверен, что можно это как-то отследить) или просто временем работы без сбоев, особенно когда они массовые