Reconversion dans la sécurité

Bonjour à tous !

Je me présente un petit peu, je suis actuellement ingénieur de développement dans un bureau d'études ( pour une SS2I ou ESN :) ). Je développe principalement du soft embarqué sur microcontrôleurs ou des soft de banc de test. J'ai commencé mon travail il y a 6 mois juste après l'obtention de mon diplôme. La sécurité m'a toujours plus ou moins intéressé, et récemment j'ai du me remettre au Python un peu plus sérieusement pour un projet puis une chose en entraînant une autre je me suis intéressé à des lib comme Scapy et à m'intéresser à l'aspect sécurité. Actuellement je tente d'apprendre pas mal de chose en autodidacte l'utilisation un peu plus poussé de iptables, de nmap, de snort, et là tout récemment j'ai replongé dans les maths pour mieux comprendre la crypto

J'aimerai savoir tout d'abord si quelques uns d'entre vous auraient des conseils à me donner pour approfondir mon apprentissage, des pistes à explorer, etc. J'avoue que actuellement je fais ça de manière totalement désordonné.

Et finalement je voudrais savoir quels types de formation je devrais reprendre pour finalement en faire mon métier. Je me suis renseigné sur les diplômes reconnus par l'ANSSI, entre les mastères spécialisés, les masters, et autres, je suis un peu perdu. Le monde de la sécurité étant assez vaste, je ne sais pas si je veux plus m'orienter vers de la sécurité réseaux ou quelque chose de plus proche des systèmes embarqué ou de l'informatique industrielle.

Je vous remercie d'avance

Bonne journée!

Binks