درود

بله باید با پایتون شروع کنید.

هک و امنیت زیرشاخه‌های مختلفی داره: سیستم عامل، ِ شبکه و... اگر وارد بحث شبکه بشید مسیرتون با مهندسین آی تی کمابیش یکی هست و اگر سمت سیستم عامل برید باید سراغ زبانهای خانواده سی برید.

چون هک یجورایی میان رشته ای زمینه به روزی هست، پیشنهاد میکنم درمورد مدارک معتبرش تحقیق کنید خیلی بدرد استخدام یا اپلای میخوره. عبارت hack and security roadmap رو هم سرچ کنید به نتایج خوبی میرسید.

برقرار باشید.