Кто-нибудь еще заметил, что список «навыков для джуниора» в security часто выглядит как набор загадок? Типа, нужно знать и криптографию, и pentest, и при этом уметь скриптить — и все это сразу, будто человек после пары месяцев за ноутом.

Из того, что попробовал лично и что вижу по вакансиям, в первую очередь важно уметь базово работать с Linux, понимать, что такое сети и HTTP, знать хотя бы основы типов уязвимостей (XSS, SQLi и прочие). Ну и уметь читать логи и пользоваться сканерами вроде nmap и burp — звук, который хоть что-то да говорит.

Стараюсь не зацикливаться на сложных штуках типа эксплойтов или реверса, потому что это обычно уже следующий уровень. Для джуниора важно собрать инфу, понять, куда копать, и не сломать случайно тестовую среду.