Hey guys!
セキュリティと一言でいっても分野は幅広く、難度もさまざま。
まずは全体像を把握してから、自分のやりたいことや目指すところを明確にしてはいかがかと。
どこかの有名人が、これを勉強したほうがいいと言ったから鵜呑みにするのではなく、自分で具体的に指標をもったほうが身に着けるべきスキルのボリューム感も把握でき計画も立てやすいかと思います。
各機関から参考となる資料はたくさん出ていますので、地味な作業になりますが一度、目を通しておくことをおすすめします。
https://www.jnsa.org/result/2018/skillmap/
https://www.owasp.org/index.php/Pentester_Skillmap_Project_JP
Best regards,