Что нужно знать инженеру ИБ?
А что такое по-вашему инженер ИБ?
Писать инструкции безопасности для компаний? - вам на юридический.
Или вы хотите писать продукты для безопасности? - просто банально изучайте программирование.
Или вы хотите стать интегратором систем безопасности - вам на электронику.
Покопайтесь на текущем рынке вакансий, посмотрите требования тех вакансий, которые вам интересны.
Изначально - надо знать теоретическую часть!
Т.к. без знания теории, практика - абсолютно бесполезна.
Гуглите "обеспечение информационной безопасности"