data_analyst

Поверьте бывшему сервисному инженеру (опыт ремонта на компонентном уровне в т.ч. BGA) - не стоит брать б\у ноутбук.
Примеры из практики:
Постоянный перегрев (видео, мост и т.д.), как следствие под замену, например, видеочип - следов ремонта вы не увидите, а срок работы будет неизвестен. Недобросовестные сервисы в данной ситуации могут "прогреть" чип, ноутбук после этого отработает от пары часов, до полугода.
Замена петель ноутбука при сломанных креплениях (без внешних трещин) - откроете крышку раз 300-400, пойдут трещины (особенно, если восстановлено плохо).
Нестабильная работа при высокой нагрузке (чаще всего перегрев, но могут и другие причины быть) - будет проявляться через 2-3 часа с постепенным сокращением интервала, диагностировать ничего не получится (в начале болезни).

4gb в современных реалиях для windows 10 и старше совершенно не подходят, хотя знаю что можно достаточно сложными манипуляциями кастрировать установку на столько, что даже можно будет запускать на 1гб машине и будет хватать браузеру, но это садомазохизм.

windows 10 работает ощутимо медленнее по ряду объективных причин, например не отключаемый штатно антивирус, сильно замедляющий операции с диском, особенно это заметно на слабых процессорах. Мало того, за ним замечено что он может на каждый запуск зачем то лезть в интернет, придерживая запуск приложения до трети секунды, что ну совсем не нормально (попробуйте подобрать простой калькулятор и настроить запуск на комбинацию клавиш, в общем добейтесь моментального запуска, будете удивлены нестабильностью результата).

Поэтому путь вам либо к windows 7, который уже не поддерживается практически всеми, либо в linux, где возможности по кастомизации и облегчению установки заметно выше чем у windows.

Простая DE - xfce (штатно идет с той же xubuntu) или gnome (c mint) позволит оставить оперативную память для работы. Плюс нативная работа docker, нативная работа зависимостей библиотек, работа с pip python, адекватная работа с диском,..

В общем что бы там не говорили но linux идеально подходит именно для разработчиков

а вот тема ИБ мне действительно интересна, хожу вокруг неё больше года: изучил основы стека TCP/IP, линукс уже стал основной системой, немного знаком с wireshark, nmap, metasploit и др. инструментами из kali

Вот только работа среднего безопасника - это перелопачивать тонны законов и подзаконных нормативных актов, чтобы выяснить какое оборудование обязана купить компания для осуществления некоторой деятельности с некоторым классом данных, и тому подобная бумажная деятельность.

если брать как вариант удаленную работу за границей

Даже в более спокойные времена никто не нанимал безопасников на удёлнку из другой страны, так как это небезопасно. Сейчас сотрудник из РФ - это токсичный актив, не особо нанимают даже тех, кто находится в стране нанимателя, а из РФ тем более. Особенно безопасников.