CityCat4

Для них тоже большая редкость - найти компанию с адекватным проектом и менеджментом ... и не клянчить повышения?

Это всюду большая редкость. За 20+ лет работы ни разу не сталкивался с руководством, которое само бы предложило тебе повысить зарплату - всегда это приходится либо выгрызать либо просто увольняться и искать новое место с более другой.

Интересно - попробуй решать лабы другим студентам за деньги :) Ну или за благодарность, выражаемую в ... (далее просто для фантазии).
Формально ты уже с 16 лет можешь работать без разрешения родителей. Официально устроиться конечно трудно - у нас так огородили "деточек", что работодатель шарахается от малолеток, как черт от ладана, но можно подрабатывать "в черную" :)

Ну вот, еще один пересмотревший хакерской романтики нарисовался. Чувак, ИБ строится на доверии (поскольку она сама является областью, контролирующей раздачу прав доступа, то по определению, внутри нее стандартных "прав доступа" нет), поэтому к сколько-нибудь существенной инфе тебя не подпустят долго - пока не убедятся, что контора может тебе доверять.
И если ты психически не сильно устойчив - лучше сюда не соваться - ИБ это, как ни странно, не о компах, а о людях. Особенно, если ты ИБ в единственном лице.
А заниматься - придется заниматься тем, что поручит руководство и нужно конторе - а это может быть все что угодно, от настройки микротиков до внутреннего расследования, кто распространяет слухи, порочащие контору снаружи (в тырнете, то бишь).
ИБ должен знать админскую работу - если ты не хочешь попасть в число тех героев анекдотов, которые обычно травят админы про безопасников (и основания для которых на самом деле есть) - потому что тебе придется проверять их работу
ИБ должен знать законодательство и иметь нехилую логику, быть немного юристом (по крайней мере представлять себе как работает судебная система, менты, прокуратура - хотя бы на самом общем уровне)
ИБ должен уметь писать документацию. Документация, всякие там регламенты, положения, инструкции и прочая - это то, чем он занимается постоянно
ИБ должен чувствовать себя на любом сервере конторы, как у себя дома - линух это или винда. У нынешней винды комстрока такая чудовищная - Столлман плачет от зависти :) PS рулит :) (Отсюда вывод - писать придется на bash для линуха или PS/VBS для винды)
ИБ должен знать как Символ Веры структуру сети, расположение роутеров, защищаюших ее и правила на них и уметь их модифцировать через консоль (да, это медленно жутко, но иногда другого метода нет)
ИБ должен быть немного психологом и помнить, что юзеру верить нельзя
ИБ должен всегда помнить, что все, что ему стало известно по служебной необходиомсти, не подлежит разглашению (потому что см. пункт про доверие и устойчивость). И даже если ты вдруг узнал, что девочка с ресепшн, о которой ты втайне мечтаешь - оказывается простая как три копейки и отдастся за покатушки на иномарке - поделиться этим знанием будет нельзя ни с кем :( придется как -то с ним жить :(
В обычное время - заурядная полуадминистративная работа между написанием регламентов, правкой правил файрволлов, раздачей групп доступа к прокси, выдачей сертификатов и пялингом в СМП.

Есть вообще какие то шансы получить работу в этом направлении?

Нет. "Джунов" в ИБ практически не бывает, разве только в очень больших и специализированных конторах. Бывает конечно ситуация, когда в конторе пара человек в ИБ - но один из них как правило "чернорабочий с лопатой". ИБ - это множество скучной, серой, унылой, неинтересной, иногда весьма неприятной и даже откровенно грязной работы - как и в безопасности вообще (да как и в любой сфере, которая про людей).
Сможете выдержать знание того, что полконторы вместо работы читают книжки и висят на игровых серверах (а работодателя почему-то это устраивает - а почему - Вы не знаете). Сможете жить с тем, что Маша из отдела продаж, которая Вам кажется недоступной красавицей - на самом деле шлюшка, готовая дать за поездку на иномарке? Не вызывает желание "позвать Ихтиандра" полдня - созерцание оперативного экрана СМП, а вторые полдня - написание какой-нибудь унылой документации?
К серьезным вещам Вас долго-долго не подпустят. ИБ - это не столько про знания, сколько про авторитет. Если ИБ-шник не имеет в конторе авторитета - он будет посылаем и послан будет :) Кроме того, ИБ-шник должен хорошо знать работу админа - потому что как правило, их и приходится больше всего контролировать.
Кроме того, ИБ - это вершина "пищевой цепочки", выраженной в краткой фразе Quos custodiet ipsos custodes? - туда просто так не попасть - люди, которые сами предоставляют доступ другим, понятно что сами его имеют всюду :)

А аналитик - это вообще позиция банка или другой финансовой организации, но весьма крупной - без вышки и профильного опыта работы с Вами даже разговаривать не станут...