Appsec ов без навыков программирования не бывает, начни с того, что полгода потрать на изучение python+ устройся на полставки работать сисадмином в какую нибудь контору, нужно научиться хотя бы базовым навыкам системного администрирования, понимать как сети работают и хотя бы базово уметь развернуть и настроить вебсервер. Сидя дома точно не заставишь себя ничего делать. Через полгода-год начинай тыкать онлайн обучалки типа хакбокс, трайхакми и тд. Пару тройку пройдешь пробуй силы на хакатонах, их сейчас тоже много и онлайн в том числе. Дальше работа сама тебя найдет