Se debe iniciar interactuando con diversos ámbitos para descubrir cuales especialidades son de interés. Existe mucho desde donde elegir; forense, defensa, pruebas de penetración, concienciación en seguridad, políticas, auditoría, ingeniería inversa de malware, equipo azul, forense, y cumplimiento, solo por mencionar algunos. Se puede empezar a construir una sólida base, al leer, escuchar webinars, y preguntando a las personas involucradas en el campo de la ciberseguridad, además de aprender las habilidades básicas sobre TI. Es importante también tener un pensamiento crítico para perseguir la especialidad elegida.

Se debe estar seguro de tener conocimientos básicos sobre los principales protocolos de Internet, como TCP, UDP, HTTP, y FTP, además de buscar información sobre ciertas vulnerabilidades y su funcionamiento. ¿Cómo hacer esto?. Intentar unirse a comunidades como OWASP, SANS, y otras comunidades, o participar en cursos gratuitos. Experimentar con algunas herramientas en su computadora o máquina virtual, para conocer ciertas partes de los sistemas, o intentar participar en eventos CTF (Capture The Flag), ya sea en solitario o equipo. Expresado en otras palabras, practicar y ver aquello lo cual sea de interés en el ámbito de la ciberseguridad. Sobre todo se debe estar muy interesado en la tecnología, para entender y comprender como funciona.

Fuente:

https://www.sans.org/cybersecurity-careers/
https://www.w3.org/People/Frystyk/thesis/TcpIp.html
https://en.wikipedia.org/wiki/Capture_the_flag_(cybersecurity)