Согласен, что без понимания работы ОС и сетей дальше автоматизация и инструменты толком не помогут. Я бы добавил, что важно не просто знать атаки и уязвимости, а уметь быстро анализировать ситуацию в логах и настройках — это реально часть работы джуна. Это сильно упрощает жизнь на первых тестах и помогает не заблудиться в задачах.