Ээээ, можно сказать будущий потенциальный коллега :) ИБ - это стык технологий. Здесь нужно быть и программистом не хуже программистов - а иначе как понять, что они делают? И админом не хуже админов - чтобы знать, что то, что они делают не нарушит политику безопасности. И аналитиком, и кадровиком немного :) И даже немного психологом :) И желательно конечно подвязки завести со временем известно где :) хоть обычной безопасностью занимаются обычно другие люди, область деятельности часто стыкуется.
И программирование у вас должно было быть и теория ОС, и еще много чего. Двигаться можно куда угодно, но здесь какой момент - точка невозврата наступит очень быстро. ИТ (и ИБ) - область очень динамичная, чтобы "стоить" каких-то денег на рынке труда, нужно постоянно совершенствовать свои знания в какой-то определенной области - спецом быть и в программировании и в админстве и в ИБ - не получится, развиваться придется в одной области (иначе получится многорукий многоног, вечный админ "все-в-одном" небольших контор...