Начало практической работы в ИБ без образования - сетевое / системное администрирование. Больше сетевое, поскольку сейчас на сетевиков часто перекидывают администрирование business-critical сервисов, следовательно, высока цена нарушения, например, доступности. Студентам IT специальностей обычно нетрудно устроиться на собственную кафедру техником (по факту админом).
На практике сейчас ИБ сводится к знанию и понимаю большого количества различной нормативной документации регуляторов. Поэтому, целесообразно посвятить часть времени изучению юридического языка.
Кстати, очень рекомендую топикстартеру подождать с работой хотя бы до 3 курса и потратить первые студенческие годы на получение базиса знаний.