Эка вы все вузы ровняете под одну гребёнку, даже не попробовав.
Во-первых, университет - это не только диплом. Это ещё и знакомства, прокачивание тайм-менеджмента и навыков переговоров, а также лабы с железками, которые вы больше никогда и нигде не сможете потыкать.
Во-вторых, диплом нормального вуза вполне может докинуть полбалла на собеседовании, и при отсутствии реального опыта - это повод поговорить о том, что человек делал в вузе в виде лаб и к чему у него вообще склонность - зачастую молодое дарование, которое хочет в пентест, ещё просто не понимает, сколько всего ещё есть в ИБ и сколько вещей может быть более интересными.
В-третьих, вот так заявлять о том, что всё можно купить - наивно. В топовом вузе, который печётся о своей репутации и престижности, это будет как минимум не очень просто, а как максимум - настолько дорого, что проще честно всё выучить. И это если не брать существование принципиальных преподавателей, которых в таких вузах зачастую немало.
И в-четвёртых, осцп - это вообще не панацея. Он даёт необходимый минимум знаний, после которого человека в принципе можно выпускать самостоятельно на проекты, но никаких сакральных знаний там не будет.
Кроме того, есть оооочень много условностей, связанных с ними: Offensive Security медленно, но верно, девальвируют свои же сертификации, слитых материалов в сети полно, включая экзаменационные тачки, да и никто не мешает сдавать 3-4-5 раз, чтобы тупо забрутфорсить процесс.