CityCat4

Все просто как полено - открываете ХХ (или другой работный сайт) и ищете вакансии, которые бы устроили бы. А потом смотрите стек требований - вот Вам дорожная карта, что нужно учить. Если есть какие-никакие знания по стеку - можно сходить на джунские собесы. Собесы - это главное, даже если Вас там раздолбают - будете на практике знать, что спрашивают и как себя вести :)
На формальные требования (наличие образования, того, сего) - можно не смотреть - все равно работать не будете :) Зато получите опыт и на практике узнаете - спрашивает ли работодатель про вышку, мышку и кошку :) про ожидаемую зп и "кем вы видите себя через пять лет" :D

что лучше заканчивать перед устройством начинающим специалистом

Лучше всего заканчивать институт :) Все эти курсы от разводил никого не будут интерсовать.

Я думаю, ему стоит найти других, кто уже переехал - граждан Европы, Штатов etc. и пообщаться с ними. Есть множество не очень очевидных бюрократических моментов. На ютубе множество каналов, которые ведут переехавшие в РФ немцы, канадцы, американцы (правда, как они сейчас это делают, когда ютуб то потухнет, то погаснет - хрен бы его знал)
В столицах я думаю вполне реально ( в других городах сомнительно - из-за языкового барьера).

Если я ищу например питониста и проект, про который говорим сделан на питоне - возможно какую-то роль сыграет. А вот если проект делался на php, например - никакой роли не сыграет (теоретически можно было бы оценить общий уровень владения языками, но это требует времени, а времени обычно жалко)

Думаю обзавестися сертификатами по ИБ, подтянуть инглиш и идти на upwork

Думаю, что на апворке ты нахрен никому не впилился. Тем более, что в РФ апворк давно уже не работает (а если ты не в РФ - то довольно глупо спрашивать здесь).

Получать его не хочу, слишком долго и слишком мало мне это даст.

Ага, типичный продукт пятилетней давности. Когда палка и пионер, когда апворк лежа под пальмой... С разморозкой, человече! Мир давно уехал черт-де куда, а ты и не заметил...

В ИБ, где все строго и регламентировано, в ИБ, где как правило ответственность делегируется (потому что не
можно управлять системой, будучи внутри ее) - тебе никогда не вырасти никуда с подходом

нет высшего образования. Получать его не хочу, слишком долго

Вышка - это такой тест на способность самостоятельного решения задачи. Знания, которые при этом типо получаются - вторичны, хотя некоторые пригождаются. Но в основном вышка - это про умение учиться :) Да-да, вышка учит учиться и не более того. Не одолел - ну вот провалил первый тест на профпригодность. В ИБ, где люди как правило работают на доверии, таких точно не берут (ну разве что в крупных конторах на самые низовые должности)

Могу написать скрипты для PowerShell и Bash, но с chatGpt

То есть "освоил Ctrl-C/Ctrl-V, но смысла не понимаю, ибо абизьян

В целом, могу поднять и настроить любую прогрумму или сервер на Win и Unix.

По данному заявлению сразу можно сказать, что уровень джуна не преодолен.

Год не выпускаю из рук ноутбук с KaliLinux,

Ты ничего не говорил, мы ничего не слышали. Никогда не говори про это в серьезной компании - оборжут и затроллят

Думаю, что как сисадмин Windows/Linux я почти Middle,

Ты ошибаешься :)

ЯП - способ выражения мыслей. Если мыслите, как программист - в общем-то пофиг, на каком языке их выражать, семантика и управляющие конструкции изучаются быстро, тем более питон - очень популярный язык, обучалок должно быть полно.
Подавайтесь на миддла спокойно (можно в принципе и на сеньора, но тут с оглядкой)

Может быть возможно. Все зависит от того, что за компания, где она работает и насколько сильно хочет Вас взять.

а через годик примерно, когда поутихнет, имхо

Сомневаюсь, что через годик поутихнет. На 25-й год прогноз высокой ключевой ставки, следовательно ипотека будет фактически недоступна. Рынок колбасить будет года два, не меньше.
Насчет самозанятости - это фактически фриланс, а любой фриланс обьясняется просто "в то время было более выгодно".

Сеньор роудмапов не спрашивает - он их ищет сам. От миддла он как раз и отличается тем, что не говорит "я не знаю, как решить эту задачу", а говорит "хорошо, я разберусь и решу". Разбирается и решает. Подбирает инструменты (ЯП - это инструмент!) и решает.

Вы в этот банк работать устраиваетесь? Если да, то это нормально - это СБ будет пробивать. Кроме того, Ваши паспортные данные там уже есть - Вы же с паспортом пришли :) показывали его :)

В работе безопасника имеются следюущие моменты, которые надо сразу учитывать:
- специализированных контор, которые занимаются пентестом, анализом вирусов, специализируются по всему тому, с чем обычно у обывателя ассоциируется понятие "информационная безопасность" - их немного, обычно они сосредоточены в столицах.
- крупные команды ИБ обычно есть в банках и прочих серьезных местах, в остальном - ИБ-шник как правило один, реже два и занимается он как правило всем - и линуха настраивает, и микротики с кошками крутит, и сертификаты выпускает (там где есть свой CA), и антиспамы настраивает и юзеров инструктирует и документацию пишет.
- ИБ-шник всегда как Стивен Сигал - "над законом". Он не является субьектом системы безопасности, потому что он ее изменяет, его учетка как правило имеет максимум прав, поэтому никто и никогда не пускает в ИБ людей со стороны. Вообще. В ИБ либо вырастают из других подразделений, либо берут по знакомству, потому что ИБ-шнику часто поручают такие задачи, утечка по которым способна размазать людей, к которым она относилась тонким слоем. О том, что именно ИБ эксплуатирует СМП - и говорить не приходится.
- ИБ-шник обязан знать законодательство по своей части, следить за его обновлениями и быть достаточно подкованным.

wireshark, nmap, metasploit и др. инструментами из kali

Оставьте Вы эту обывателиаду для школоты. Wireshark, nmap и пр. - не имеют никакого отношения к Kali и прекрасно работают в других дистрибах.

И если да, то как примерно это происходит?

Никак. Никто и никогда не возьмет ИБ-шника из-за границы. Тем более, что сейчас сотрудников с российским паспортом почем зря увольняют только за одно его наличие - Вот, читаем

Хм. А, пардон, зачем Вам именно начинающая компания? Как тут совершенно верно было замечено - в такую компанию:
- устраиваются как правило по знакомству - потому что у компании банально нет бюджета на хыра, искать бойцов может один из основателей, сидя на hh.
- требования по квалификации - широчайшие. Если например говорим про админа - то этот чел должен закрывать все админские задачи - от протяжки проводов и замены картриджей до настройки серверов и общения с провайдером. И знать, что он будет один ооочень долго.

Плюсами в начинающих компаниях обычно являются низкие формальные трребования - вышка необязательна, военник необязателен, все такое. Но это же может обратиться в минус - потому что несоблюдение ТК здесь тоже как здрасьте - можете остаться и без отпуска и без больничного :)

Джуна не возьмут точно - там каждый человек это такая нагрузка на фонд зп.

Со второго курса вряд ли. Что тебе доверить-то можно будет? Тут обычно говорят "готов забесплатно работать". Тут надо учесть, что даже если ты работаешь "забесплатно", то все равно работодатель:
- предоставляет тебе рабочее место, аттестованное по нормам охраны труда
- несет за тебя ответственность за производственные травмы
- а если тебе еще и 18 нет - обязан выполнять требования ТК, распространяющиеся на малолеток

На летнюю, по малолетской квоте - попасть можно, хотя обычно ее закрывают детьми сотрудников

Указывай год. Все равно год на фрилансе примерно равно "ничего". Здесь уже главное дойти до собеса и там показывать свои знания. Я бы решение при прочих равных принимал по собесу. Собес - он четко показывает, знает - не знает, умеет - не умеет, может - не может. Главное на собесе не облажайся.

Конечно идти на практику, если она официально с записью в трудовую. Даже наличие опыта в "подай-принеси" (кстати, у программистов обычно своих эникеев нет, с чего Вы такое взяли? Скорее всего посадят просто на малозначимый проект) - и то уже будет выгодно отличать от тех, у кого опыта нет совсем :)

"Работать с N" и "пользоваться N" - это две в общем-то разные вещи.
Попробуй-ка поадминь порносайт, с которого идет M трансляций онлайн - там огого знания по хайлоаду нужны. То же самое с криптой - математика, криптография и все такое.

Другое дело, что сфера деятельности может конфликтовать с законодательством государства - и тут есть множество рисков, да.

IMHO крипта действительно стоит в одном ряду с порно и онлайн- (и не онлайн тоже) казино, по крайней мере в РФ, где она является имуществом, а не деньгами.

а ещё нет военного билета и даже приписного.

Это как? Настолько яростно щемился от военкомата? Мне, честно говоря, сложно такое даже представить. На отсутствие образования в принципе могли бы закрыть глаза - при прочих равных и явном вашем преимуществе. Но отсутствие документов воинского учета триггерит куда более серьезную вещь - уклониста от призыва.

Учитывая нынешнюю обстановку в стране - не самое умное поведение. Здесь, будь Вы самый супер-пупер-дрюпер спец, сработает просто нежелание связываться с такой структурой, как военкомат.

Только фриланс или конторы типа "Три стола, два стула", которые ничего не боятся, потому что взять с них нечего.

В саппорт к провайдеру. Или в сетевые монтажники, провода тянуть.
Или на ставку админа в бюджет - школы-больницы-библиотеки - там ставки копеечные, но скиллы качаются с трехкратным бустером :)