Я писал больше по аппаратной защите а точнее даже не по защите а нападению, а именно разработал комплекс съема информации с клавиатуры посредством перехвата ПЭМИН.
Большинство у нас писали по искусственному интеллекту и нейросетям, биометрии и защищенному документообороту.
Мой совет, пиши по той теме которая нравится и обязательно что нибудь реализуй на практике, на голой теории, исследованиях, методиках и стандартах, тебя будут валить на защите.
Я писал в своё время по защите беспроводных сетей. Взял предприятие оборонного комплекса с якобы присутствующей беспроводной сетью, и разработал комплекс защиты.