Часто новички думают, что нужно знать всё сразу, а на деле хватит базовых вещей. Вот что реально пригодится junior-специалисту: понимание сетевых протоколов (TCP/IP, HTTP), умение работать с Linux и базовые команды в терминале, навык чтения и понимания логов, начальные знания в области веб-безопасности (например, что такое XSS и SQL-инъекции). Ещё стоит освоить какие-нибудь инструменты типа nmap, burp suite (вот только не для взлома, а для тестирования своих ресурсов).