Из опыта своего университета, где отучился - защита информации это абстрактная херня. То, чему там учат практически невозможно применить на практике, так как нужно очень много сопутствующих знаний, которых не хватает (у меня 3 знакомых закончили специальность "безопасность и защита информации". По факту они выпустились шикарными математиками, но некудышными программистами. Отрыв сейчас между нашими зп почти в 5 раз, так как они не смогли устроиться по специальности. Работают 2 тестеровщиками, а один курьером). Соответственно найти нормальную работу будет невозможно. Ява тут выглядит куда перспективный.