Alternativ kannst du auch auf groesseren CTFs teilnehmen. Gibt ja hier und da welche - wenn du dort beispielsweise in die Top 50 oder sowas kommst, machst du automatisch auf dich aufmerksam. Das interessiert dann auch die ein oder andere Firma.
Mit ner Ausbildung zum Fachinformatiker oder ein Studium in Richtung Informatik sind dir aber zumindest einige grundlegende Steine gelegt - die IT Sec Firmen musst du dann nur noch selbst raussuchen. Weiterbildung findest du in der Regel dann dort, je nachdem worauf sich die Firmen spezialisieren.
Wenn du IT Sec studieren willst, empfehle ich dir die Uni in Bochum - hat einen guten Ruf und ich kenn einige die dort studiert haben: https://www.ei.rub.de/studium/its/
Einfach ist das aber natuerlich nicht