1- Aprender a programar (Python, batchscripting, C, etc..., al menos un par, cualquier curso de online te vale)
2- Aprender sobre redes (online, certificaciones Cisco, etc...)
3- Aprender sobre sistemas operativos.
3- Adquiere experiencia (es bastante improbable que sin haber trabajado como Sysadmin, programador o similar tengas alguna opción)

Irte a cursos de seguridad informática sin saber los 3 primeros puntos te servirá de muy poco. Que te hayas instalado el Kali Linux y sepas ejecutar un par de programas tampoco.

Puedes preguntarle a los duendes, ellos seguro que lo saben.

Solamente sé que conozco a cuatro físicos y a dos psicólogos que se dedican a programar para analizar datos estadísticamente y ganan una cantidad decente de pasta al mes, sin ni siquiera tener que ir presencialmente a trabajar todos los días (y estoy hablando de antes de la pandemia).

No necesariamente debes de tener una ingeniería, pero sí conocimientos de sistemas, programación, redes...

Hay certificados a los que puedes echar un ojo,como CEH, OSCP o CHFI.

Te han dado una orientación aceptable en los comentarios pero me gustaría añadir algo.
Si te han diagnosticado hace poco es muy posible que tu condición vaya a mejorar próximamente.

En udemy hay cursos decentes de seguridad informática, el único "inconveniente" sería que están en inglés.

@profi y @adultspyro supongo que te pueden orientar. El primero trabaja y el segundo dice trabajar pero yo no me fiaría (es madrileño)