Вообще конечно же ФСТЭК, но видимо вы пытаетесь попасть в маленькую компанию либо хотите быть чистым безопасником. Если вы крутой админ, то вам бы стать админом в Security operation center, будете работать в самой что ни есть практической безопасности - выявлении атак и реагирования на них. У нас много безопасников и часть вообще без вышки даже начинает работать, просто потому что у них опыт администрирования linux, понимания атак и кодинга на скриптовых языках - скрещивают компоненты SOC. Таких работников кто таким занимает мало, ЗП выше чем у простого безопасника руки-ножницы который умеет все.
ФСТЭК про безопасность в целом, ФСБ про безопасноть только криптографии. В целом если вас устраивают не ради наличия двух работников со стажем в криптографии, то нет смысла получать по ФСБ самостоятельно. Получите потом за счет компании если компании потребуется. Есть еще университет geekbrains, там вроде как практике атак и защиты учат, а не только теоретическим основам:
https://gb.ru/geek_university/security