Помогите новичку стать кулхоцкером

[madfatfox 0]

Доброго времени суток.
На самом деле тема не юмористического характера, а название больше для привлечения внимания =)
Начну с небольшого резюме: Учусь на факультете ИБ в одном из ВУЗов дальнего востока, 2й курс. 90% моих одногруппников (как, впрочем и вообще 90% людей которые здесь учатся) пришли сюда ради красивой корочки, каких-то понтов и я их в будущем не более чем эникейщиками без тяги к высокому.
У меня же, когда я сюда пришел, не было особой базы но за эти 2 года я сделал все, чтобы по максимуму освоить программу и как-то уйти со дна.
Но это все лирика
Пришло время, когда я осознал, что вся ИБ, в сущности, структура очень толстая и быть "мастером на все руки" - пустая трата времени. Собственно раскидал основные направления:
Реверс
Веб (пентест )
Криптография
Начал колупаться в реверсе - понял об этом направлении одно. Там уже все давно придумано и разрешено. Т.е. новые технологии всплывают не так часто, как, например, в вебе. Да и к новичкам онаправление не дружелюбно (для крутого специалиста знание всех архитектур asm мастхэв)
Решил перейти на веб, понял, что пентест это, скажем так, более близкое.

Что знаю:
Математику: матан, линейную алгебру, матлогику, дискретную математику, основные криптопротоколы, методы шифрования, алгоритмику генерации простых чисел, решения задач криптографии вроде проверки на простату и дискретного логарифмирования ну и плюс еще что-то что щас не вспомнил.

Из общего: основные протоколы, tcp/ip, какие-то околофизические знания вроде понимания работы ЭВМ и т.д. но все на уровне общих понятий.

Языки программирования: С++ на уровне небольшого несложного GUI приложения для управления роботом =)

Вот, в общем-то и все...
Опыта в CTF нет, опыта реальной работы в сфере ИБ - тоже.

Осознаю, что нужно выбрать себе стэк технологий, и сидеть в нём пока не сдохнешь до победного.
Почитал вакансии диджисек и Positive tech, везде указывают впринципе ясные мне вещи, но что из них выбрать просто не знаю.
сформулирую основные вопросы так:
1) Много раз (а теперь вообще постоянно) поглядываю в сторону Java. Мне поистине нравятся его кросплатформенность, живучесть и универсальность. В основном судя по требованиям сейчас работодатели любят C#/asp/Java (В меньшей степени Php python etc) 
---- Однако насколько он применим в сфере ИБ?
---- Можно ли зная ту же Java / C# (Сейчас говорю только о ЯП, иные обязательные вещи в расчет не беру) врываться в команду на какой-нибудь локальный ctf?
---- Насколько дружественен в плане веб-технологий? 
---- Не потеряет ли актуальность в ближайшие лет 5-10?
---- Кем и с чем работают подобные специалисты в этой сфере? Насколько высок уровень ЗП?
2) или все же быть как все и расколупать до основания PHP + MySql + Blade шаблонизаторы и все такое?

Ну и плюс конечно-же интересуют что вместе с этим нужно изучить вдовесок (так сказать из чего формировать этот стэк технологий)
Может я не те языки выбрал, тогда предложите или посоветуйте что-то...

Прошу строго не судить, если мои вопросы показались вам наивными и глупыми. Все-таки собак на этом поприще я еще не ел...
Заранее благодарен за ответы=)