Александр

И берут ли на работу без высшего образования, но, конечно же, с хорошей практикой и какими-либо проектами?

Для начала Вам следует уяснить следующее:
- ИБ как дисциплина, отдельная от ИТ - существует только в достаточно крупных конторах. Даже в конторе со 100+ бойцами отдельного ИБ-шника может не быть. А уж отдел ИБ, где есть сеньор и джун - это вообще прерогатива больших контор.
- Большие конторы обычно больше формализованы, поэтому высшее образование может оказаться обязательным
- Практически все ИБ строится на доверии :) Внезапно, да? Над ИБ-шником (или начальником отдела ИБ) как правило нет никого, кто бы мог проверить его работу. Формально, он может подчиняться директору по безопасности или генеральному, но в плане работы - проверить его никто не может, он конечная точка всех пирамид безопасности. Понятно, что на такое место кого попало не возьмут :)

Разумеется, все вышесказанное относится только к тем, кто работает в офисе.

Будущий специалист по ИБ - пишет тебе бывший специалист по ИБ.
Нет. Не нужна. Максимум базовые знания - не более того.
Давайте уже жить в реальности. Без этих институтских криптографий, матана и прочей ереси.
Нам ещё со школы твердили, что нужна, в институте....
Нас круто на..обманули.

Теперь по скиллам.
Посмотри на преподов и их зарплату. Они хорошие математики, физики.
Как там - идите в бизнес? Делай выводы. Я не сделал - сделай ты.

Специалистов по защите информации очень много: от писателей бумажек до реверс-инженеров и от разработчиков средств защиты до сейл менеджеров.
Субъективно, могу сказать, что прямой приклад вышмата и институтской физики мало где потребуется.
Навскидку это профессии: аналитика, разработчика, архитектора.
Сферы: криптография, технические средства защиты, разработка ПО.

Но! мало, только потому что сфер много, а уже вышеперечисленные сферы очень востребованы, не говоря о том, что я ещё много чего не упомянул.
И самое главное - технические и точные науки нужны не только, чтобы после окончания ВУЗа разложить ряд по Тейлору или уметь решать диффуры, в первую очередь это нужно для развития аналитического и рационального методов мышления. Это уже очень полезный на практике скилл.

На тему того, какая математика и физика нужны - в технических вузах это обычная стандартная гос программа, если необходимо для самостоятельного обучения - то программы легко гуглятся.