Сначала определитесь с темами: web-приложения, реверсинг, исследование малвари, мобильные приложения и т.п. А уже потом ищите материалы и обучения. По вебу сейчас достаточно уже информации, по другим темам все гораздо хуже... Советую посмотреть курс по веб-безопасности на Stepik "Анализ безопасности веб-проектов". Он полностью бесплатен.
