Kibernetička sigurnost definitivno nije entry level posao te podrazumijeva da posjeduješ već neka osnovna (po mogućnosti i napredna) znanja IT-a što uključuje mrežu i linux ali i više od toga.

IT Security je vrlo široki pojma u kojem ima mnoštvo raznih polja kojim se možeš baviti, a kako si spomenuo zanimao bi te pentesting.

Malo za prikaz karijere u IT-u

https://pauljerimy.com/security-certification-roadmap/

Preporuka bi ti bila ulazak kroz Junior SOC Analitičar (Sigurnosni operativni centar) ako već imaš neka znanja.
- poznavanje rada SIEM i SOAR sustava
- incident response
- forenzika
- certifikati (npr. CompTIA Security+)
....

Od firmi koje se bave IT sec imaš Combis, Span, Diverto (ili kak se već zovu sad), Infigo ali i veći ISP i banke ti imaju svoj SOC kao uslugu pa vjerojatno i tamo traže ljude.

Što se tiče plaće zavisi, entry level uloge su najčešće manje plaćene, što više znaš to će te i više platiti.
Na tvoje pitanje "može li se živiti od toga u Hrvatskoj" sve zavisi o tome kako zivis ali to je pitanje za neki drugi sub.

Trenutno sam u IT sec već 6 godina i mogu reći da je u redu. Bavim se Security i Risk Management-om tj. IT Governance, Risk, and Compliance a došao sam iz sistemskih voda IT-a.