سلام.

بحث امنیت حوزه‌های زیادی داره. برای مثال اگر حوزه ی وب بخواهید فعالیت کنید مباحث devops و مربوط به سرور مطرح میشه یا مباحث امنیت و تزریق کدهای نوشته ی پروژه و ... در زمینه وب زبان‌های مخصوص اون سرور و وب نیاز دارید ئ همچنین تکنیک هایی که وجود دارد. مورد دیگه با ابزارهای مختلفی هم باید اشنا بشید تا درک درستی داشته باشید.

البته مباحث به همین چند نکته در این همین یک حوزه خلاصه نمیشه ولی آنچیزی که مشخصه حداقل چیزی که برای امنیت مثلا سایت‌های php لازم هست، دانستن زبان php است. در کل برای تبدیل شدن به متخصص امنیت اطلاعات بالایی باید داشته باشید که خودتون ایده و راهکار بدید و خودتون راهو روش تولید کنید نه اینکه فقط کار با ابزار آماده رو یاد گرفته باشید. این مدل هیچ علمی داخلش وجود نداره جز اینکه متخصصان دیگری آن را نوشتن و ما داریم ازون استفاده میکنیم. مثل سیستم عامل ویندوز که عموم مردم میتونن ازش استفاده کنن.