Согласен, иногда кажется, что от джуниора хотят суперсилами обладать. Лично считаю, что главное — уверенно шарить в базах: Linux, сети, базовые уязвимости и инструментарий типа nmap и burp. Всё остальное — пусть подрастает со временем, это уже накат знаний и опыта, а не сразу.