Kurs falan satın alma. Her şeyden önce İngilizce'ni okuduğunu, dinlediğini anlayabilecek, karşındaki insanlarla sorunsuz bir şekilde iletişim kurabilecek şekilde geliştir. Sonrasında yukarıda yazılan gibi nasıl araştırma yapılacağını öğren. Türkçe kaynak istiyorsan MDISEC'in YouTube videoları ve Twitch yayınları (uzun süredir açmıyor diye biliyorum) bunun için ideal, Cemal Taner'i de takip et. İngilizce kaynak bolca var zaten, istemediğin kadar bulursun. YouTube kanalı olarak LiveOverflow, Nahamsec, HackerSploit, Pwn.College (Pwn College'ın web sayfasına göz at), Areyou1or0, PwnFunction, John Hammond, stacksmashing, freeCodeCamp, David Bombal ve podcastlerine bayıldığım Jack Rhysider var.
Tek bir kaynağa takılı kalırsan kendini geliştiremezsin. Belirli platformlarda satılan ve sana siber güvenlik öğreteceğini iddia eden etik hacker başlıklı kurslar saçmalıktan ibaret. İnternette fazlaca bulunan bilgiler için para ödeyip, üstüne o bilgilerin 1/10'unu öğrenmek sana hiçbir şey katmaz. Eğer kurs satın alma, kursta yapılanları uygulama işine girersen zamanının çok büyük bir kısmını çöpe atarsın.
Ek olarak 2000'li yıllarda Office programları kullanmayı bilen insanların el üstünde tutulduğu bir dönem bu konularda bilgi sahibi olan kişilerin alaylı veya üniversite okumamış veyahut saçmasapan bir bölümden mezun olup güzel yerlerde çalışması senin kafanı karıştırmasın. Üniversite gerekli.
Ayrıca siber güvenlikten filmlerdeki gibi bir şey bekliyorsan çok büyük hayal kırıklığına uğrarsın. Beklentin o yönde olmasın.
2 yıllık üstüne 4 yıllık bilgisayar mühendisliğ
O mevzulara hiç girme. Direkt 4 yıllık Bilgisayar Mühendisliği oku. 2 yıllık Siber Güvenlik bölümlere sana hiçbir şey katmaz.