Dmitry K

Составьте грамотно резюме, опишите в нем ваш опыт (не обязательно официальный, можно и халтурки указать), укажите все что есть в образовании (кучка сертификатов с бесплатных курсов тоже пойдет), ищите вакансии и отправляйте им свое резюме, так же зарегистрируйтесь на HH, Job.ru и подобных сайтах, полностью заполните там профиль и резюме, откликайтесь на вакансии. Зарплату без опыта(по данной проф.) ставьте до 20-30 макс. Ищите не помошника а сисадмина, потому как перечисленное не каждый сисадмин с первого раза вспомнит (да да есть такие я сам видел). При правильно подходе долго искать не придется.

Найти работу, устроиться.

Информационная безопасность это довольно обширная тема. Поэтому ничего конкретного сказать нельзя.
В некоторых случаях собственно математика никакая и не нужна, кроме школьного курса.

Если начальство нормальное, стоит обсудить вопрос вашего профессионального развития и с ним тоже, хотя бы на предмет оплаты экзаменов и/или курсов.

По поводу сертификатов - если вам их сдачу оплатят, то сдавайте любые, какие сможете. Если не оплатят, то я бы на вашем месте денег сэкономил.

Учить/читать - книги Дойла ("Routing TCP/IP" в двух томах), "Interconnections" Перлман (создателя STP, чтоб она была здорова). У Juniper хорошие книги ("Junos enterprise routing/switching") и материалы для подготовки, да и экзамены дешевле, если сдавать надумаете.

Еще можете изучить имеющуюся документацию рабочей сети (схема, конфигурации), собрать виртуальную лабу (GNS3/IOL), поэкспериментировать, выяснить ключевые моменты работы соответствующих протоколов.

Это противозаконно. Преподаватель выступает заказчиком, вы исполнитель. Выхватываете оба. "Нарушение неприкосновенности частной жизни", если чё.
Я думаю, что варианта два:
- препод имбецил (что врядли, должность как бы намекает)
- студент ревнивый, либо извращенец, либо ревнивый извращенец ;)

0. На хабре мир не замкнулся так же, как и на вконтакте)
1. Когда "наткнулись" при "рабочем" поиске (когда делаете работу по текущему проекту) на интересную информацию - кладите статью (+линк) в папку рядом с проектом, применительно к которому Вы на нее набрели или отталкиваясь от темы статьи (рядом с другим проектом).
2. По тематически-узконаправленному ("лучевому") поиску - вы найдете не более 5 статей. Это первоисточники и образовательные (примеры, производительность и т.д.) Все другие - "адский trash" и плагиат.
3. Не ищите "от нечего делать": время потратите - толку 0.
4. Используйте всю мощь поисковой строки гугла (символы управления приоритетами и т.д.) для отсеивания "мусорных" ссылок.
5. На любую тему обсуждений - есть только 1 ресурс-лидер, который цитируют во всем интернете. Интересна тема - станьте участником такого сообщества и получайте уведомления по почте.
6. Сначала планируете цель, затем идёте "в лес по грибы" за информацией. Если наоборот - всё...: Вас "засосёт" чёрная дыра технологий и читать Вы будете ВЕЧНО!!!
7. Главное правило: статья должна прочитываться сразу или "привязываться" к вашей цели и отправляться в папку (см. п.1)
И помните:
тостер - для отдыха
гугл - для работы

UPD: Как правильно искать информацию

Востребованы. Знать вы должны примерно следующее:
1) Как можно больше технологий и языков программирования для web (PHP, Perl, Python, ASP и т.д.).
2) Как можно больше СУБД и особенности каждой из них.
3) Наиболее распространённые уязвимости: SQL-injection, XSS, CSRF, include и т.д. Методы обхода фильтров и WAF'ов. Редкие уязвимости.
4) Правила и особенности грамотной настройки web-серверов в Windows и *nix.
5) Специфику эксплуатации уязвимостей на разных конфигурациях (ОС/web-сервер/СУБД/ЯП).
6) Неочевидные вектора и уязвимости дизайна.
7) Автоматизированные средства для поиска уязвимостей.
8) Методы аудита безопасности сайтов.
9) И т.д.