Открыть хх, посмотреть какие навыки нужны в +- популярных работодателях, покрутить +- сходные апплаенсы дома (благо половина вендоров выдает свои продукты на триал. Потом идти джуном в ИБ отдел какой-нибудь компании или интегратор.
Выхлоп больший, временных затрат и денежных - меньше.
Хочется быть похекарем - есть 1000 и 1 статья + документация на все +- популярные решения, полгодика активного залипания и воспроизведения того что знаешь в разных интернет лабах и вперед дальше джуном в интегратор или пентестерскую компанию за реальным опытом в реальных а не синтетических инфраструктурах
Есть проще способ. Щас в ютубе любое обучение есть. Смотришь видос по атаке, пробуешь повторить на всех сервисах по списку в хакерване. Если получаться будет, то и интегратор и корочки никогда в жизни не интересны будут. Но нужно усердие конечно.