Какой опыт нужен для специалиста по ИБ и как его получить?

бы месяц назад похожий вопрос. Что изучать специалисту по информационной безопасности?
выбирайте направление(программирование, администрирование, менеджмент) - и развивайтесь в нем.
про ИБ связанное с разработкой не скажу - не моя специализация.
про ТЗКИ - сети, операционные системы, СКЗИ, системы защиты, мониторинга и т.д. Начните с сетей.
про менеджмент - начинайте есть чернику... потому что придется читать ОЧЕНЬ много очень занудных документов.
начиная со всяких ISO/СТО БР и заканчивая 152-ФЗ/382-П и иже с ними.
Если Вам нравится программирование - скорее всего Ваш выбор одно из первых двух направлений.

Выбери область, которая тебе по душе. Начни развиваться в ней. Представь себе конечную цель (например, ты хочешь стать про в области пентеста) - и распиши, что тебе нужно сделать, чтобы к ней прийти. В инфобезе всегда есть вариант начать с младших позиций и расти вверх.

Слишком общий вопрос получается.