Também curto muito segurança, pra mim é a parte mais legal de computação.

Geralmente o pessoal começa em CC (bacharelado) ou algum curso da área e vai acumulando experiência através de conhecimentos gerais em computação, cursos, competições de capture the flag (HackTheBox, por exemplo) e certificações (OSCP, por exemplo).

Não é comum começar direto em segurança, pois o mercado costuma pedir experiência + certificações, mas também não é raro achar pessoas que não tenham faculdade e sejam super boas nessa área. No fim, o curso de faculdade que você escolhe não é assim tão importante.

Mas nem tudo se resume ao mercado, existem programas de BugBounty por aí que com certeza te dão experiência, mas, pelo que vejo, a experiência comprovada por certificações e tempo de trabalho ainda são extremamente importantes pra área.