גם להגיד מחקר, לא צריך תחום שעסקת אלא כלים ותוצרים : התחום כל כך רחב, יש בנושאי פיתוח חומרה, משטבי אנוש, כלכלכה, ניתוח מידע לשיווק, אלו רק דוגמאות,
כי יש המון תחומים נוספים שכיום מוגדיים "מחקר". (לא אתה, פעם גם מי שהכין אקסל כינה את עצמו חוקר...)

אם אתה מחפש כיווון - תדדיר יעדים, ומידת גמישות לשינוי/שדרוג שלהם בעתיד.
לדוגמה : האם תחום תוכנה, QA, ניתוח מידע, ניתוח ביצועים (מה שאני מכנה ניתוח אתה מכנה מחקר), האם יש מגזר עסקי שתעדיף, ולו כרגע, (נניח מפעל יצור, תחום פיננסי, שיווק ומכירות וכו').

לדעתי כדאי ללמוד לתואר ראשון, ולא משנה מה. בעתיד תראה שיש מקומות שזהו תנאי בסיסי לקליטה, ואתה לא יודע לאן תגיע עוד 10 שנים.
אם יהיה מדובר בארגון - מי שעושה סינון ראשוני לא מבינה דבר בתחום הסייבר, היא רק בודקת מול צ'קליסט שנתנו לה ולא משנה מי אתה ומהם כישורייך.
בקורסים הראשונים לא צריך את המורה הכי טוב. הטובים גם לא מעבירים קורסים למתחילים אלא רק למתקדמים.
בהתחלה אלו רק מושגי יסוד, בסיס לתחום.
אגב, לרוב אנשי המקצוע (שאני מכיר) דעה שגם המכונים וגם האוניברסיטאות מכשירות לא טוב.
הכי טוב הכרות מהשטח, התנסות, אבל יש את ההיא עם צ'קליסט שהוזכר. אילוץ ארגוני. מה שקורה שתוך כדי לימודים הסטודנטים מחפשים עבודות שאיכשהו בתחום הלימודים, ואם מזהים פונטציאל כבר יש להם התחלה טובה.

דוגמאות מחייכות :
פעם היתה לנו מתכנתת (טובה!) עם תואר בחקלאות. לא שיש לה עניין ביותר מעציץ במרפסת, בגלל שהיא גרה ברחובות והפקולטה שם היתה הכי קרובה ונוחה.

1. תחום ההגנה - כולל בתוכו כל מה שקשור להגנה על ארגונים. החל מ'מיישם הגנת סייבר' שאחראי על הטמעה של כלים באירגון (למשל תוכנות אנטי וירוס, Firewallים וכו'), דרך אנליסטים שחוקרים התרעות בזמן אמת ממערכות שונות כדי לקבוע האם יש כרגע אירוע שמתרחש (ובעלי יכולת תגובה ראשונית לאירוע), ממשיך בIncident Responder שמטפל באירועי אבטחת מידע מתגלגלים ומגיע לבסוף לעוד נישות כמו חוקרי וירוסים, חוקרים פורנזיים(digital forensics) וכו' שכבר חופפים עם התחום המחקרי.

2. תחום התקיפה - לרוב הכוונה היא למה שמכונה בתחום "white hat hackers" - 'האקרים' אתיים שאירגונים מבקשים מהם לפרוץ אליהם ולדווח להם על החולשות שהם מוצאים. יכול לבוא לידי ביטוי כעובד בחברה שמוכרת שירותי Penetration testing או יכול לבוא לידי ביטוי כפרילנסר במה שמכונה Bug bounty.
עקרונית התחום הזה גם כולל בתוכו פעילויות שהאתיות שלהם מוטלת בספק, כשהדוגמה הקלאסית היא חברת NSO, אבל העיסוק של עובדים שם נושק הרבה יותר לתחום המחקרי (שבא בסוף לידי ביטוי בהתקפה)

3. תחום המחקר - בגדול תחום מורכב יותר ופחות beginners-friendly. כולל בתוכו למשל Reverse Engineering - הנדסה הפוכה, מה שמאפשר להבין(ואף לשנות.. אבל זה כבר יותר להיות פיראט ולבנות קראקים ועקיפת paywalls) תוכנות מלמעלה, למטה, מהצדדים ומבפנים. בדרך הזו אתה יכול למצוא חולשות בתוכנות וללמוד איך לנצל אותן למטרותיך, למשל - להשתלט על מחשב של מישהו אחר שסך הכל מריץ את אותה תוכנה שחקרת והבנת איך לנצל. מכאן זה מובל לפאטץ' לתיקון, או לפיתוח 'exploit' (לא יודע מה זה? חפש בגוגל ;) ).

קח בחשבון שכל מה שכתבתי כאן הוא לא מקיף, הוא לא מלא, והוא שונה בקצת או בהרבה בכל חברה וחברה שאי פעם תעבוד בה אף אחד, באינטרנט או מחוצה לו, לא ייתן לך תשובה שנכונה ל100% מהמקרים כי פשוט לא קיימת תשובה כזו

*בנושא של לימודים*
הו, מתחילים לדבר על הדובדבן שבקצפת.
הנושא הזה סופר-פרוץ(כי הפכו אותו למסחרי), ולעניות דעתי הכל מתחיל ונגמר ביכולות הלימוד העצמי שלך.
בגלל שכל התחום הזה הוא דיגיטלי, יש טונות של חומרי לימוד *גם hands on שבהם אתה מתנסה כאילו אתה עוסק בפרויקט אמיתי* וכל מה שזה דורש ממך זה מחשב, ויכולת לשבת על התחת וללמוד.
*הכל* נמצא בגוגל, ועם יכולות חיפוש טובות גם באיכות מצוינת(שלדעתי גם חד משמעית עולה על של מכללות למיניהן.. אבל זו דעתי). בתחום הזה כמעט את הכל אפשר לתרגל באופן מעשי *בקלות מוגזמת*.

במידה ותרצו ארחיב על הנושא של תרגול מעשי אבל גם דרך גוגל תוכלו למצוא כל מה שתרצו לדעת ומעבר לזה

לדעתי האישית למידה במכללות יכולה להיות אחלה kick off למי שהוא clueless בתחום, אבל גם נושאים בסיסיים כמו לינוקס ורשתות הייתי ממליץ ללמוד לבד - בעיניי זה יותר אפקטיבי ומפתח אותך הרבה יותר לטווח הארוך.