От себя. Взять открытый проект с продвинутыми технологиями и начать в нем что-то делать. Опыт получится, а там может что и с работой прояснится.

А меня в этой ситуации умиляет следующее — частая смена паролей заставляет пользователей писать бумажку и клеить ее на монитор, потому как не могут запомнить «длинный и сложный пароль, в котором есть обязательно буквы в обоих регистрах, цифры и знаки препинания»

Лично бы я читал RFC. В свое время я занимался этим вопросом — ничего лучше не обнаружил.