Хоть у ИБ специалистов много разных ответвлений, но с высокой долей вероятности вы будите писать МНОГО документации. Это всякие задания по безопасности, внутренние нормативки, тех задания и прочее - это ОЧЕНЬ много может быть. А как замечательно и главное весело вы будите проводить аудит по сериям стандартов iso 27000 и iso 9000 вам не передать. А как весело разбираться в gdpr и нюансах законодательства вашей страны в области it и защиты данных просто прелесть. Вся эта хренотень написана максимально непонятно, надо вчитываться в каждое слово и предложение и постоянно следить за изменениями. А как насчёт рассчётов оценки рисков?) Формула простая, в реальности она может увеличиваться до бесконечности. А ещё платить могут мало.
Есть ещё конечно всякие инжинеры мониторинга, по сетевой инфраструктуре, по общей, сием специалисты, рэдтим, и прочие, но это слишком узкоспециализированно.