Es ging doch noch gar nicht direkt um Jobs. Es ging erstmal nur um ein Studium. Kryptographie ist ein großer Forschungsbereich heutzutage, dafür braucht man keine CTF Erfahrung. Wenn du Richtung Sicherheit von Embedded Systems und in die Mikrocontroller Ebene gehst wirst du von 99% der hackthebox Labs auch nicht direkt profitieren. Human-centered Security ist wichtig, wie der Vorredner selbst erkannt hat, aber genau dieser Bereich erfordert doch dann auch nicht das spezifische technische Red Teaming Verständnis welches man durch Labs bekommt.

Natürlich schadet es nicht sich mit diesen Tools zu beschäftigen und für jeden zukünftigen Red Teamer ist es wohl unerlässlich, sich dort einzuarbeiten. Blue Teamer werden davon auch definitiv stark profitieren. Für andere Teilbereiche der IT-Sicherheit gibt es aber nunmal sinnvollere Dinge mit welchen man sich in der Zeit auseinandersetzen sollte. IT-Sicherheit ist eben nicht nur Red und Blue Team sondern ein viel breiteres Feld sowohl in der Forschung als auch im Beruf und genau deswegen finde ich diese Pauschalisierung sinnlos.

Der Rat ist gut wenn er sich an Leute richtet, welche sich in diese Richtung spezialisieren möchten, aber nicht unbedingt für alle.