"Тех самых специалистов" в общей массе принимающих участие в ИБ, я бы выделил по следующим критериям:
- Знание сетей как локальных, так и беспроводных
- Знание ОС Linux, Windows, Mac как в целом системы, так и разных дистрибутивов
- Знание английского языка
- Знание широкого спектра уязвимостей, умение их выявлять и эксплуатировать
- Знание структуры веб-сайтов, HTML+CSS
- Знание языков программирования, как минимум 2-3. Например JS, Python, C
- Знание быть анонимным
Вот неполный, но уже серьёзный список нужных навыков. Специалисты бывают и в узком сегменте. Не обязательно уметь всё на свете, можно изучить на отлично какой-то сегмент, например wi-fi, и и стать специалистом высокого уровня в данном направлении.