Вот, я такой подумал, ИБ - это правовые нормы. А для меня легче быть пентестером с возможностями, чем Ибшником с ограничениями. Посоветуйте материалы, книги, источники, сайты, где действительно можно получить "годную" информацию, ну и актуальную. А то Информационная Безопасность от Бирюкова только для сис админов.
Любой пентестер знает много языков программирования, знает их особенности, знает паттерны написания кода, знает где могут возникать уязвимые места. Знает как работают сети - все уровни модели OSI.
Также он должен соблюдать "кодекс морали": быть на светлой стороне силы даже когда на темной предлагают печеньки.