И берут ли на работу без высшего образования, но, конечно же, с хорошей практикой и какими-либо проектами?
Для начала Вам следует уяснить следующее:
- ИБ как дисциплина, отдельная от ИТ - существует только в достаточно крупных конторах. Даже в конторе со 100+ бойцами отдельного ИБ-шника может не быть. А уж отдел ИБ, где есть сеньор и джун - это вообще прерогатива больших контор.
- Большие конторы обычно больше формализованы, поэтому высшее образование может оказаться обязательным
- Практически все ИБ строится на доверии :) Внезапно, да? Над ИБ-шником (или начальником отдела ИБ) как правило нет никого, кто бы мог проверить его работу. Формально, он может подчиняться директору по безопасности или генеральному, но в плане работы - проверить его никто не может, он конечная точка всех пирамид безопасности. Понятно, что на такое место кого попало не возьмут :)
Разумеется, все вышесказанное относится только к тем, кто работает в офисе.