На чем сосредоточиться студенту по специальности «Информационная безопасность»?

Доброе утро!

Есть знакомый, учится на последнем курсе по специальности "Информационная безопасность". В процессе обучения поверхностно давали программирование, построение сетей, средства защиты информации и законодательство.

Вопрос следующий:
Чем ему сейчас лучше заняться, изучать, чтобы трудоустроиться после выпуска? На чем сосредоточиться? Какие актуальные тренды есть сейчас в IT? Буду благодарен любым советам.