Будущее для ИБшника, что делать дальше?
Плохо значит учился, если ничего не понял. Иди в ВУЗ, может там до тебя что-то дойдет.
Пардон, чувак, тебя какого понесло в ИБ? Тестирование приложений - это к ИБ никакого отношения не имеет. ИБ - это как раз то, чем вас пичкали - документация, документация и еще раз документация. Кому много дадено - с того много спросится. ИБ - это не ИТ, оно рядом но не вместе :) Это отдельная область, она как то чудище - "обло, огромно, озорно, стозевно и лаяй". 
ИБ - это всегда про бюрократию - отдельного ИБ-шника в штат может позволить себе далеко не всякая контора - но когда контора дорастает до осознания этого факта, в ней уже есть соответствующие процедуры :)
ИБ - это может оказаться работой с людьми в большей степени, чем хотелось бы
ИБ - это место, где могут дать пренеприятнейшее поручение, ничего общего с техникой не имеющее

В общем, если ты пришел в ИБ, насмотревшись сериалов про хакеров - ты сделал ошибку, чувак.