La cosa es empezar...
Para empezar recomiendo: entender lo básico mas o menos como funciona todo y de hay aprender técnicas de defensa y ataque para conocerlas claro y sobretodo leer muchos libros de seguridad e informarse de todo lo nuevo que salga tanto de protocolos, fallos de seguridad, las amenazas mas expandidas y usadas etc...

Conclusion leerte libros de Chema Alonso siempre es bueno eso si todo lo que aparezca y no conozcas Buscalo informate y aprendelo para continuar asi es como se aprende todo hacer fallar, rehacer fallar ... , rehacer Conseguirlo y a otra cosa nueva.

Saludos y espero que te sirva mi consejo.