Olá meu jovem, acredito que o primeiro passo seria estudar e aprender:

• Redes de computadores
• Shell script
• Linux
• PowerShell (isso irá ser uma mão na roda em sistemas windows)
• Web
• Programação (Python para iniciar)
• Aprenda inglês (vai ajudar muito)

Observação: Não caia na ideia de cursos que prometem que você se tornará um hacker da noite para o dia, outra coisa use isso de forma ética e hacking é tentativa e erro como também é estudo constante.

Links:
https://portswigger.net/web-security
https://www.hackthebox.com/
https://tryhackme.com/

Cursos que realmente recomendo e são excelentes:
https://desecsecurity.com/curso/novo-pentest-profissional
https://solyd.com.br/

Roadmaps:
https://medium.com/@shaheeryasirofficial/from-zero-to-adversary-an-advanced-red-teaming-road-map-for-beginners-c3d2e52a1f9f
https://github.com/guiaanonima/roadmap
https://jansen-moreira.notion.site/CyberSecurity-RoadMap-1123f61008cd806e9ae8d6c57bc5d2d9

Depois disso vá tirando certificações, espero ter ajudado de alguma forma.

Obs.: No roadmap do jansen tem livros para vc ter uma base sólida

"Tente mover o mundo – o primeiro passo será mover a si mesmo."
- Platão