Тяжело, даже тем кто не с 0. Это ИБ, тут нужна и физика и математика и география (APT ловить и определять откуда malware e.g), и нестандартное мышление, и знание например эллиптических кривых и т.п. Если ты готов идти, то иди.
Вряд ли люди вытянут если они не занимаются этим почти что с рождения.
Ну может с географией перебрал, но всё равно надо знать Очень много, а то будешь сидеть читать логи и смотреть в SOC к которому тоже кстати надо учиться, есть курсы даже от Offensive Security.
И прошу подметить, я не сказал что это невозможно