Дмитрий Соколов

Книги и курсы никак не помогут устроится в данном случае
Если она еще не закончила универ - все довольно просто
1. Сдать диплом
2. Устроиться младшим помощником заместителя младшего HR-специалиста.
Если повезет - можно этим самым человеком устроиться сразу в ИТ-компанию
Если не очень повезет - это будет не ИТ-компания. Тогда через минимум пол годика пробовать перейти в ИТ-кмпанию. Принимая во внимание техническое образование и опыт работы HRом - примут. Ну естественно, образование должно быть подкреплено знаниями, а не бумажкой из универа.
3. Повышать компетенции и становиться сначала заместителем младшего HR-специалиста, потом младшим HR-специалистом, потом рядовым HRом, потом старшим HRом, потом руководителем отдела, потом директором по персоналу, потом членом совета директоров.

Чтобы был опыт и знания - лучше пойти работать. Знания, полученные на практике, ценятся куда больше. Надеюсь, я не открыл Америку))
Но в любом случае, сначала определись в какую сторону хочешь развиваться. В ИБ очень много направлений - криптография, аттестация, техническая защита, сис админство, управленческая часть и т.д. Когда определишься - уже начинай учить и искать работу. Честно говоря, ее мало. В Питере и Мск много, в остальных городах мало. Поэтому начинай с малого, лишь бы был наставник.
Если конкретно с сетевым администрированием связанное что-нибудь хочешь - изучай программные и аппаратные СЗИ, как что настраивается, как работает, что хуже что лучше. По памяти - DLP системы, антивирусы, SIEM системы, ЭЦП, СКЗИ.

P.S. пока писал ответ - вспомнил про статейку на хабре - https://habrahabr.ru/post/344002/
Здесь перечислены основные категории продуктов и сами продукты. Всё это как раз устанавливает и настраивает сисадмин ИБ (честно, не знаю как должность называется, не работал).

Если хочешь простой вариант - измени тему на "применение средств криптографии для защиты данных в современных информационных системах" и напиши аналог TrueCrypt (шифруй какие-нибудь файлы на своем диске). Если хочешь сложностей - лучше посоветуйся с преподавателем, сложностей миллионы. Первое пришедшее в голову - реализуй передачу зашифрованных данных с использованием ЭЦП (на своем компе зашифровал, на другом компе подтвердил с помощью ЭЦП что ты - это ты и расшифровал).
Ещё можно что-нибудь со стеганографией написать - тема интересная и обширная, но придется в корне менять тему диплома)